portknocking(端口试探）简介

端口试探（port knocking）是一种通过连接尝试，从外部打开原先关闭端口的方法。一旦收到正确顺序的连接尝试，防火墙就会动态打开一些特定的端口给允许尝试连接的主机。

单一数据包认证（Single Packet Authentication），则是通过一个加密数据包，进行一次的端口试探。

端口试探的主要目的是防治攻击者通过端口扫描的方式对主机进行攻击。

端口试探类似于一次秘密握手协议，比如一种最基本的方式：发送一定序列的UDP、TCP数据包。当运行在主机上的daemon程序捕捉到数据包以后，如果这个序列正确，则开启相应的端口，或者防火墙允许客户端通过。

由于对外的Linux服务器通过限制IP地址的方式来控制访问，因此可以利用这种端口试探方式来进行防火墙对于访问IP地址的控制。

参考文献：http://en.wikipedia.org/wiki/Port_knocking

http://www.portknocking.org/

portknocking(端口试探）简介相关推荐

portknocking(端口试探） demo
一个基本的portknocking demo. server端运行receive程序,初始化iptable,规则清空: client端允许send程序,发送端口试探序列,开启相应的tcp端口. sen ...
Winsock 完成端口模型简介
摘自<Networking Programming for Microsoft Windows>第八章 "完成端口"模型是迄今为止最为复杂的一种I/O模型.然而,假若一 ...
tomcat默认端口号简介
简单介绍下Tomcat的端口号作用 8005>>>关闭tomcat进程 8009>>>http反向代理tomcat可以使用ajp协议代理此端口到8080 8080& ...
php第一章：1.网络知识简介：IP、DNS、端口
总览 1.DNS简介 2.IP简介 3.端口简介一.IP 1.IP的简介网络之间的互联协议,只要遵守IP协议就鞥和因特网互相连通.IP地址具有唯一性. 2.IP的英文是什么意思 Internet ...
图解手动全面检查管理本机端口
一协议端口如果把IP地址比作一间房子 ,端口就是出入这间房子的门.真正的房子只有几个门,但是一个IP地址的端口可以有65536(即:2^16)个之多!端口是通过端口号来标记的,端口号只有整数,范围 ...
华为交换机配置端口隔离
端口隔离简介为了实现报文之间的二层隔离,用户可以将不同的端口加入不同的VLAN,但这样会浪费有限的VLAN资源.采用端口隔离功能,可以实现同一VLAN内端口之间的隔离.用户只需要将端口加入到隔离组中 ...
H3C S3100V2端口安全配置
一.端口安全简介端口安全是一种基于MAC地址对网络接入进行控制的安全机制,是对已有的802.1X认证和MAC地址认证的扩充.这种机制通过检测端口收到的数据帧中的源MAC地址来控制非授权 ...
开启9008端口进入深刷模式
开启9008端口进入深刷模式除了前文所述,使用深刷线,还可以用命令开启9008端口,进入深刷模式. adb reboot edl fastboot oem edl 这个在小米4c上测试ok 下面这个 ...
小米安卓等安卓机器开启9008端口进入深刷模式深刷模式 9008工程线深度线制作教程
开启9008端口进入深刷模式 adb reboot edl fastboot oem edl 下面这个可能用于其他手机. fastboot reboot emergency ============= ...

portknocking(端口试探）简介

portknocking(端口试探）简介相关推荐

最新文章

热门文章