 | ノックノックドはポートノックサーバーです。 |
| 今すぐダウンロード | |
ノック ランキングとまとめ
広告
ノック タグ
ノック 説明
ノックドはポートノックサーバーです。 ノックドはポートノックサーバーです。これは、ポートヒットの特別な「ノック」シーケンスを探して、イーサネット（またはPPP）インターフェイス上のすべてのトラフィックを聴きます。クライアントは、TCP（またはUDP）パケットをサーバー上のポートに送信することによってこれらのポートヒットを発生させます。このポートはオープンする必要はありません - ノックドはリンクレイヤレベルでリッスンしているので、それが閉じたポートの宛先であってもすべてのトラフィックを見ます。サーバーが特定のポートヒットのシーケンスを検出すると、その構成ファイルで定義されているコマンドが実行されます。これは、クイックアクセスのためにファイアウォールでセキュリティホールを開くために使用できます。以下の例は、ノックシーケンスが成功した後にのみアクセスできる厳密な（拒否ポリシー）ファイアウォールを実行するために使用できます.1）クライアントは4つのTCP SYNパケットを送信します。サーバー、次のポートで：38281,29374,4921,549182）サーバーはこれを検出し、iptablesコマンドを実行し、Client.3へのポート22を開くために実行します。サーバーへの4つのTCP SYNパケットへの4つのTCP SYNパケット：37281,8529,101005）サーバーはこれを検出し、別のiptablesを実行してポート22をクライアントに閉じるように実行します。ノッククライアントを使用したポートごとのベース（-Uスイッチの代わりに）・Philippe Lovisからのパッチ：・メモリリークとセキュリティの潜在的な脆弱性・DNSルックアップのための--lookupオプション（デフォルトはオフ）・サポートを追加しました。 - タイムシーケンス・リスニングインタフェースを選択するためのインターフェイスディレクティブを追加・BPFフィルタ付きカーネルスペースへのパケットフィルタリングを移動しました・「！」でTCPフラグを除くサポート・残り/廃止予定レイヤ2 MACロジックを削除
ノック 関連ソフトウェア
