Multiple-port-knocking s Netfilter/IPtables - finální řešení

8.9.2005 13:29 | © | poslední úprava: 19.9.2005 13:26

Tak tady to máme. Jako vždy, to nejúčinnější řešení bývá to nejjednodušší. Starý zápis o IPTKNOCK jsem smazal, neboť projekt byl "vadný". Fungovalo to tak napůl. Unáhlil jsem se, tak to prosím raději nepoužívejte. Nové řešení jsem jen načrtl a každý si podle toho snadno vyrobí scripty jaké kdo chce. IPTKNOCK zpracuji do nové a již definitivně funkční podoby pravděpodobně o víkendu. Ale uznejte: není z toho nakonec přeci jen elegantní řešení? :)

       

Komentáře

[trancelius]

Portknocking je dobrá frajeřina... já uvažuju nad multihost portknockingem, že bych proklepal nejdřív XX počítačů a až teprve potom by se otevřel ten cílovej :D

[©]

To ale nenaimplementuješ jen pomocí IPtables. Každopádně nejde o frajeřinu, ale klidně se dá udělat i poklep z několika hostů... ;)

I kdyz ... mozna by to slo ... ... ... prvni stroj (klep), preposle na druhej stroj, kde se aktivuji pravidla pro pirpadne preposlani na treti stroj, kdyz se na nej zaklepa atd... ;) Ovsem zmenit takovou sekvenci stroju/portu na neco jineho --- hehehehe :))))))))))))))))))) no, nic, ale ted tvuj napad by prece jeno sel, ale ja to implemntovat teda rozhodne nebudu :))))))) a nemam ani tolik stroju k dispozici na testovani :)

[Michal Čihař]

To ale nenaimplementuješ jen pomocí IPtables.

Proč ne? Prostě ten packet přesměruju na další počítač v pořadí a ten je bude brát jenom z mojí IP adresy.

[©]

No dyť

[VícNežNic]

Tak v tomhle příspěvku si uzavřel neuzavřené závorky za poslední půlrok Ale opatrně, abys nevyvolal paniku na trhu a nevypukla závorková krize

[©]

:))))))))))))))))))))))))))))))))))))))))))))))

[VícNežNic]

Asi přejdu na alternativní závorky :-]