bater Knockd é um servidor de porta-knock.
Baixe Agora

bater Classificação e resumo

bater Tag

firewall. Verifica Sistema de batida de porta verificação de segurança Firewall Backdoor porta dos fundos

bater Descrição

Knockd é um servidor de porta de porta. Knockd é um servidor de porta de porta. Ele ouve todo o tráfego em uma interface Ethernet (ou PPP), procurando seqüências especiais de "bater" de portas. Um cliente torna esses hits portas enviando um pacote TCP (ou UDP) para uma porta no servidor. Esta porta não precisa ser aberta - já que Knockd escuta no nível da camada de link, vê todo o tráfego, mesmo que seja destinado a uma porta fechada. Quando o servidor detecta uma seqüência específica de hits de porta, ele executa um comando definido em seu arquivo de configuração. Isso pode ser usado para abrir orifícios de segurança em um firewall para acesso rápido. O exemplo abaixo pode ser usado para executar um firewall estrito (Deny Policy Policy) que só pode ser acessado após uma busca bem sucedida seqüência.1) O cliente envia quatro pacotes SYNS TCP para Servidor, nas seguintes portas: 38281, 29374, 4921, 549182) O servidor detecta este e executa um comando iptables para abrir a porta 22 para cliente .3) O cliente conecta ao servidor via SSH e faz o que precisa fazer.4) O cliente envia. Quatro mais pacotes Syn TCP para servidor: 37281, 8529, 40127, 101005) detecta isso e executa outro iptables para fechar a porta 22 para o cliente. O que é novo nesta versão: · Adicionado capacidade de alterar o protocolo de batida (TCP / UDP) em Uma base por porta usando o cliente Knock (em vez do switch -u) · Patches de Philippe Lovis: · Corrigidos vazamentos de memória e potenciais vulnerabilidades de segurança · Adicionado - opção adicionada para pesquisas DNS (padrão está desligado) · Adicionado suporte para um -Time sequências · Adicionado diretiva de interface para selecionar a interface de escuta · Moved Packet filtragem para o espaço do kernel com filtros BPF · Suporte para excluir bandeiras TCP com "!" · Removido a lógica MAC de Layer-2 Refeições:

bater Software Relacionado