Port knocking
Skryté služby, které se otevřou až po zadání tajné sekvence poklepání na porty.
Port knocking drží služby (například SSH nebo VPN port) pro internet zavřené. Teprve po příchozích paketech na správnou sekvenci portů firewall dočasně otevře přístup pro konkrétní IP adresu.
Port knocking používáme jako přídavnou vrstvu ochrany vzdálené správy – služba není vidět ani port scannery. Samozřejmě nenahrazuje silná hesla a klíče.
Související pojmy
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Port knocking“ souvisí.
- Skenování portůPorty a komunikační protokoly
Zjišťování, které porty jsou na adrese otevřené – nástroj útočníka i správce.
- Well-known portyPorty a komunikační protokoly
Rozsah 0–1023 vyhrazený pro standardní služby podle IANA.
- Cloudflare TunnelVýrobci a ekosystémy
Zpřístupnění interní služby na internet bez otevírání portů.
- Port forwardSítě
Přesměrování portu z internetu na konkrétní zařízení v síti.
- Port forwardingPorty a komunikační protokoly
Přesměrování portu z veřejné IP adresy na konkrétní zařízení v LAN.
- Link aggregation (LACP)Ethernet
Spojení několika portů do jedné logické linky s vyšší kapacitou a zálohou.
- Port (TCP/UDP)Porty a komunikační protokoly
Číslo od 0 do 65535, které v rámci jedné IP adresy určuje konkrétní službu.
- Port 22 – SSHPorty a komunikační protokoly
Šifrovaný přístup ke konzoli serverů, routerů a NAS, včetně SFTP.
Další z kategorie VPN a vzdálený přístup
Potřebujete s tím pomoct?
Řešíme vpn a vzdálený přístup v praxi – od návrhu a měření až po realizaci a následnou správu.