Essa dica é muito legal para quem tem servidores remotos e preocupa-se com
segurança no SSH. Voce pode fechar todo fluxo na porta 22 e so voce abre
quando precisa.

O knock é um daemon que atenta para o que ocorre em certas portas no
servidor. Quando alguem "bate" nas portas certas e na ordem certa, um
determinado comando é executado.

 Importante notar que as portas não estão abertas. O Deamon checa isso a
nivel de kernel, portanto um port scan não detecta diferença nenhuma entre
uma porta que sera knockada e uma outra qualquer.

Uma vez que o knock tenha sido realizado corretamente, o comando padrao é
liberar acesso ssh para o IP que knockou o servidor.

Poder ser adicionados outros comandos e combinacoes de porta.

http://www.zeroflux.org/knock

-- 
Thomas Gustavo Dietrich
[EMAIL PROTECTED]

-- 
ubuntu-br mailing list
ubuntu-br@lists.ubuntu.com
www.ubuntu-br.org
https://lists.ubuntu.com/mailman/listinfo/ubuntu-br

Responder a