 | IPT_PKD.IPT_PKD هو اكتشاف منفذ منفذ منفذ منفذ تنفيذ iPtables. |
| التحميل الان | |
IPT_PKD. الترتيب والملخص
الإعلانات
IPT_PKD. العلامات
IPT_PKD. وصف
ipt_pkd هو اكتشاف منفذ منفذ منفذ منفذ iPtables. ipt_pkd هو اكتشاف منفذ منفذ منفذ منفذ iPtables. يوفر IPT_PKD 3 أجزاء: وحدة Kernel IPT_PKD، وحدة مساحة مستخدم iPtables Libipt_pkd.so Libript_pkd.so، وبرنامج Know Cliod Only للمستخدم. بالنسبة لحزمة القلق، يستخدم حزمة UDP المرسلة إلى منفذ عشوائي يحتوي على SHA-256 من الطابع الزمني، رأس صغير، بايت عشوائية، ومفتاح مشترك. يقوم IPT_PKD بتحقق من نافذة الوقت للحزمة ودقة SHA-256 للتحقق من الحزمة. لا يتم إرسال المفتاح المشترك أبدا. بعض الأمثلة: حماية SSH (المنفذ 22). إدخال -P -P UDP -M PKD - اختبار -m 22 -M الدولة - ستيرت الجديدة - أخمك - Name PKD - PKONDS 60 - HitCount 1 -J مقبأة - الإدخال -p ستقوم بإسقاط أي محاولات اتصال SSH جديدة ما لم يتم عرض حزمة طرق سارية المفعول في IP العميل الوارد في آخر 60 ثانية. يمكنك استخدام HITCOUNT للتحكم في عدد المرات التي يجب أن تدقها، على الرغم من القواعد المذكورة أعلاه، تحتاج أيضا إلى تغيير - WET.UPDATE خلاف ذلك لن يذهب HITCOUNT 1. يمكنك أيضا استخدامه ل التحكم في الوقت الذي يمكن أن تكون فيه الجلسة عن طريق إضافة قطرة على جميع الحزم إلى - DEPPORT 22 وإعداد - ثوانك تريد أن تكون كم من الوقت تريد جلسة لصالح Last.Plipables -a Input -P UDP -M PKD - okey 0xaa0693ab - م الأخيرة - اسم PKDIPLEPLESBLESTALS -A INPUT -P TCP - DETPORT 22 -M الحالة - State New -ment - Rcheck - Name PKD - Seconds 60 - Hitcount 1 -J مقبكات -PPPort TCP - DETPPPPPPOT 22 -M الدولة - أنشئت، ذات صلة -m الأخيرة - اسم PKD --RCHECK --SCONDS 600 -J DockethippliPlipabls -a الإدخال -p جزء فضاء iptables المستخدم، يصبح libipt_pkd.so pkd.c - bkptables kernel portion، يصبح ipt_pkd.koknock.c - يصبح برنامج الضرب العميل StrickKnock.py - عميل يدرك في Pythonipt_pkd.h - Gets Headerknock (C الإصدار) يحصل المضيف من سطر الأوامر وتسأل عن كلمة مرور Knock.py (إصدار Python) يقرأ معلوماتها من ملف INI (افتراضي ~ / .ipt_pkd.ini) ومثال ملف INI مدرج في التوزيع. إلى إنشاء رؤوس Kernel الخاصة بك لوحدة Kernel ، iptables-dev for the iptables user space portion، و libssl-dev لطرقها لأنها تستخدم مكتبة SHA256 من Openssl. ثم فقط جعل؛ جعل التثبيت. لتثبيت التثبيت، تحتاج إلى تشغيل كجذر. GIBIPT_PKD.SO احصل على تثبيت في / Lib / iptables أيضا في بعض الأحيان عليك تشغيل Depmod -a يدويا بعد ذلك، إذا رأيت خطأ مثل، iptables: لا توجد سلسلة / هدف / تطابق بهذا الاسم، ثم على الأرجح Depmod -A سوف إصلاحه. في نظامي، وضع الوحدة في وحدة / ليب / الوحدات // إضافية. طرق لا يتم وضعها في أي مكان أنا أظن إذا تم تعبئتها، فسوف ينتهي بك الأمر / USR / BIN أو /usr/local/bin.You قد تحتاج إلى تعيين IPT_Vers في MakeFile يدويا. يحاول الحصول عليه من خلال تشغيل / Sbin / iptables -v، والتي يمكن أن تفشل إذا كانت في موقع مختلف على نظامك. أنا أيضا لا أعرف أي iptables لها متوافق معها. لقد اختبرت ذلك ب 1.3.6 و 1.3.8 ويبدو أنه على ما يرام مع تلك الإصدارات. machines تم اختبارها على: عميل VMware 32 بت تشغيل Ubuntu Fiesty 2.6.20-16 Kernel و iptables 1.3.6x8632bit تشغيل Debian غير مستقر 2.6.22 -686 kernel and iptables 1.3.8x86_6464bit تشغيل Sidux Unstable 2.6.23 (الفانيليا) Kernel و iptables 1.3.8SPARC 64BIT تشغيل ديبيان غير مستقر 2.6.22-2-SPARC64 Kernel و iptables 1.3.8 ما الجديد في هذا الإصدار: الدعم الأولي ل LIBXTBLES، كافية فقط للحصول عليها والعمل خيار منفذ إضافته في التكوين حتى تتمكن من استخدام هذا بالاقتران مع جدار حماية دون الحاجة إلى وجود طن من منافذ UDP المفتوحة وأضاف الدعم لمدة 2.6.29 حبة وأضاف دعم IPTables 1.4.3.2
IPT_PKD. برامج ذات صلة
