TOTP SSH Port-Fluxing

Manche Leute ändern den SSH-Port auf ihren Servern, um es Bots oder anderen Schädlingen etwas schwerer zu machen, und obwohl dies allgemein als Maßnahme der Sicherheit durch Obskurität angesehen wird, funktioniert es doch sehr gut, um viele der automatisierten Anmeldeversuche zu unterbinden, die man immer in /var/log/auth.log sieht.

Aber was wäre, wenn wir dies auf ein absurdes Niveau treiben könnten? Was wäre, wenn wir TOTP-Codes, die normalerweise als Zweitfaktor-Codes für die Anmeldung auf Websites verwendet werden, nutzen könnten, um tatsächlich zu wissen, auf welchem Port der sshd-Daemon lauscht?

Hierzu präsentiere ich totp-ssh-flux, eine Möglichkeit, um sicherzustellen, dass sich Ihr sshd-Port alle 30 Sekunden ändert, und Ihren Gegnern möglicherweise eine kleine Phase der Frustration zu bereiten.

Demo:

Was Sie hier sehen, ist mein Telefon (das einen generischen TOTP-Client verwendet), das Codes generiert, die ich dann als Port für die SSH-Anmeldung auf einem Server verwenden kann.

Die dahinterstehende Software ist recht einfach. Sie läuft in einer Schleife, die Folgendes tut:

• Erzeugt einen TOTP-Token
• Nimmt die letzte Ziffer; ist das Ergebnis über 65536, wiederholt er das
• Fügt eine iptables-PREROUTING-Regel hinzu, um die oben generierte Nummer umzuleiten
• Wartet 30 Sekunden, entfernt diese Regel, wiederholt den Vorgang.

Das Praktische daran ist, dass aufgrund der Durchführung in PREROUTING bestehende Verbindungen auch dann bestehen bleiben, wenn der Code abläuft.