Fluctuation de port SSH via TOTP

Certaines personnes changent leur port SSH sur leurs serveurs pour qu'il soit légèrement plus difficile à trouver pour les bots ou autres nuisibles, et bien que cela soit généralement considéré comme une action de sécurité par l'obscurité, cela fonctionne très bien pour éliminer une grande partie des connexions automatisées que l'on voit toujours dans /var/log/auth.log.

Cependant, et si nous pouvions pousser cela à un niveau ridicule ? Et si nous pouvions utiliser des codes TOTP, normalement utilisés comme codes de second facteur pour se connecter à des sites web, pour réellement connaître le port sur lequel le serveur sshd écoute ?

Pour cela, je présente totp-ssh-flux, un moyen de garantir que votre port sshd change toutes les 30 secondes, causant peut-être à vos adversaires une petite période de frustration.

Démo :

Ce que vous voyez ici est mon téléphone (utilisant un client TOTP générique) générant des codes que je peux ensuite utiliser comme port pour me connecter en SSH à un serveur.

Le logiciel derrière tout cela est assez simple. Il s'exécute dans une boucle qui fait ce qui suit :

• Génère un jeton TOTP
• Prend le dernier chiffre, si le résultat est supérieur à 65536, recommence
• Ajoute une règle iptables PREROUTING pour rediriger le nombre généré ci-dessus
• Attend 30 secondes, supprime cette règle, répète.

L'astuce est que, comme cela se fait dans PREROUTING, même si le code expire, les connexions établies restent connectées.