Posted By: vejpuste (Libor Vejpustek) on 'CZunix'
Title:     Re: Port Knocking
Date:      Mon Aug 24 13:53:32 2009

> > S vyuzitim IPTABLES je mozne zprovoznit postupne proklepavani portu, ktere
> 
> 
> Knocking je cesta, ktera laka nas hracicky. Ale zrejme muzes i zmenit port 
> te adminske sluzby na nejaky nestandardni vysoky; utoky ustanou. Je to 
> jednodussi => bezpecnejsi, dostupnejsi a rychlejsi nez port knocking. 
> 
> T.

Vyssi port je samozrejme zaklad, ale proti nmapu to nepomuze. A jakmile uz je 
znam prislusny port, tak muze nastoupit klasicky utok.
Nazvat vyssi port bezpecnejsim nez Port Knocking bych si teda netroufl.

                                        Libor Vejpustek
                                        Ceska zemedelska univerzita Praha
http://web.czu.cz/~vejpuste/            E-mail : vejpuste@uvt.czu.cz

Search the boards