Исходное сообщение
"Обзор инструментов 'Port knocking'" Отправлено opennews, 30-Янв-13 20:11
Опубликована серия статей (http://blogerator.ru/page/pozadi-zakrytyh-dverej-port-knocki... о возможностях и доступном  ПО для реализации  техники port knoсking (http://en.wikipedia.org/wiki/Port_knocking), позволяющей инициировать на межсетевом экране временное открытие заданного сетевого порта, только после предварительного обращения к определённой последовательности портов (например, доступ к порту SSH может быть открыт для текущего хоста после попытки соединения к 1563, 1418 и 1275 портам). В статьях рассмотрены: -  Часть 1 (http://blogerator.ru/page/pozadi-zakrytyh-dverej-port-knocki... - общие концепции "Port knocking" и пакет knockd (http://www.zeroflux.org/projects/knock) (traditional port knocking, TPK); -  Часть 2 (http://blogerator.ru/page/pozadi-dverej-port-knosking-skryty... - Cerberus (http://silverstr.ufies.org/blog/archives/000625.html) (авторизация с одноразовым паролем (OTP)), Sig^2 (http://www.security.org.sg/code/portknock1.html) (двунаправленная система port knocking'a), Fwknop (http://www.cipherdyne.org/fwknop/docs/SPA.html) (Single Packet Authorization, SPA); -  Часть 3 (http://blogerator.ru/page/pozadi-dverej-port-knocking-securi... - Tariq (http://code.google.com/p/tariq/) (гибридный port-knocking, HPK). URL: http://blogerator.ru/page/pozadi-zakrytyh-dverej-port-knocki... Новость: http://www.opennet.ru/opennews/art.shtml?num=35968