طرق Knockd هو خادم منفذ يطرق.
التحميل الان

طرق الترتيب والملخص

طرق العلامات

جدار الحماية التحقق من ميناء نظام يطرق تحقق الأمن جدار الحماية مستتر الباب الخلفي

طرق وصف

Knockd هو خادم ميناء يطرق. Knockd هو خادم ميناء يطرق. يستمع إلى جميع حركة المرور على واجهة إيثرنت (أو PPP)، تبحث عن تسلسل خاص "طرق" خاص من ميناء الزيارات. يقوم العميل بإجراء هذه المنفذات عن طريق إرسال حزمة TCP (أو UDP) إلى منفذ على الخادم. لا يلزم فتح هذا المنفذ - نظرا لأن KnockD يستمع إلى مستوى طبقة الرابط، فإنه يرى كل حركة المرور حتى لو كانت متجهة إلى منفذ مغلق. عندما يكتشف الخادم سلسلة تسلسل محدد من Port-Hits، يقوم بتشغيل أمر محدد في ملف التكوين الخاص به. يمكن استخدام هذا لفتح ثقوب أمان في جدار حماية للوصول السريع. يمكن استخدام المثال أدناه لتشغيل جدار حماية صارم (سياسة رفض) التي لا يمكن الوصول إليها إلا بعد أن يرسل عميل ناجح التسلسل 1) أربع حزم TCP SYN خادم، على المنافذ التالية: 38281، 29374، 4921، 549182) يكتشف Server، ويتم تشغيل أمر IPTables لفتح عميل Open Port 22 to client.3) يتصل بالخادم عبر SSH ويفرك كل ما يحتاجه إلى Do.4) يرسل العميل أربعة حزم TCP SYN إلى الخادم: 37281 و 8529 و 40127 و 101005) يكتشف الخادم هذا ويدير iptables آخر لإغلاق المنفذ 22 إلى العميل. ما الجديد في هذا الإصدار: إضافة قدرة على تغيير بروتوكول يطرق (TCP / UDP) أساس لكل منفذ يستخدم عميل طرق (بدلا من مفتاح التبديل) بقع من فيليب Lovis: تسرب الذاكرة الثابتة وأضعف الأمن المحتمل تمت إضافة خيار Lookook ل Readups DNS (الافتراضي غير متوفر) دعم إضافي لأحد تسلسل الوقت توجيه واجهة المضافة لتحديد واجهة الاستماع تحركت ترشيح الحزمة إلى مساحة Kernel مع مرشحات BPF دعم باستثناء أعلام TCP مع "!" إزالة LAGIC LICK 2 MAC

طرق برامج ذات صلة