knockd เป็นเซิร์ฟเวอร์พอร์ตเคาะ
มันฟังการจราจรทั้งหมดในอีเธอร์เน็ต (หรือ PPP) อินเตอร์เฟซที่กำลังมองหาพิเศษ "เคาะ" ลำดับของพอร์ตฮิต ทำให้ลูกค้าฮิตพอร์ตเหล่านี้โดยการส่ง TCP (หรือ UDP) แพ็คเก็ตไปยังพอร์ตบนเซิร์ฟเวอร์ พอร์ตนี้ไม่จำเป็นต้องเปิด - ตั้งแต่ knockd ฟังการเชื่อมโยงในระดับชั้นก็เห็นเข้าชมทั้งหมดแม้จะ destined สำหรับพอร์ตปิด เมื่อเซิร์ฟเวอร์ตรวจพบลำดับที่เฉพาะเจาะจงของพอร์ตฮิตมันจะทำงานคำสั่งที่กำหนดไว้ในแฟ้มการกำหนดค่าของมัน นี้สามารถใช้ในการเปิดช่องโหว่ในไฟร์วอลล์สำหรับการเข้าถึงที่รวดเร็ว
ตัวอย่างด้านล่างนี้สามารถนำมาใช้ในการทำงานที่เข้มงวด (ปฏิเสธนโยบาย) ไฟร์วอลล์ที่สามารถเข้าถึงได้หลังจากลำดับเคาะที่ประสบความสำเร็จ
1) ผู้ว่าจ้างส่งสี่แพ็คเก็ต TCP SYN ไปยังเซิร์ฟเวอร์ที่พอร์ตต่อไปนี้:
38281, 29374, 4921, 54918
2) เซิร์ฟเวอร์ตรวจพบนี้และรันคำสั่ง iptables การเปิดพอร์ต 22 ถึงไคลเอนต์
3) ผู้ว่าจ้างเชื่อมต่อกับเซิร์ฟเวอร์ผ่านทาง SSH และไม่สิ่งที่มันต้องการที่จะทำ
4) ผู้ว่าจ้างส่งอีกสี่แพ็คเก็ต TCP SYN ไปยังเซิร์ฟเวอร์:
37281, 8529, 40127, 10100
5) เซิร์ฟเวอร์ตรวจพบนี้และทำงาน iptables อื่นเพื่อปิดพอร์ต 22 ถึงไคลเอนต์
มีอะไรใหม่ในรุ่นนี้:
ความคิดเห็นที่ไม่พบ