http://www.lumacaonline.org/kiwi/index.php?action=history&feed=atom&title=Port_Knocking 2026-05-16T01:08:32Z Cronologia della pagina su questo sito MediaWiki 1.39.1 http://www.lumacaonline.org/kiwi/index.php?title=Port_Knocking&diff=31&oldid=prev 2017-08-16T22:36:12Z

<p>Creata pagina con &quot;== Installazione == apt-get install knockd che contiene il server ed il client ==Demone== editare il file di configurazione di knockd Nota: le regole di iptables nel file...&quot;</p> <p><b>Nuova pagina</b></p><div>== Installazione ==<br /> <br /> apt-get install knockd<br /> che contiene il server ed il client<br /> <br /> ==Demone==<br /> editare il file di configurazione di knockd<br /> <br /> Nota:<br /> le regole di iptables nel file di configurazione di knockd, NON devono essere presenti<br /> nelle regole caricate da iptables all'avvio<br /> <br /> /etc/knockd.conf<br /> <br /> [options]<br /> UseSyslog<br /> [SSH]<br /> sequence = 1111:tcp,2222:udp,3333:tcp,4444:tcp<br /> tcpflags = syn<br /> seq_timeout = 15<br /> start_command = /sbin/iptables -I INPUT 1 -s %IP% -p tcp --dport 22 -j ACCEPT<br /> cmd_timeout = 10<br /> stop_command = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT<br /> <br /> Abilitare il demone<br /> <br /> nano /etc/defaulst/knockd<br /> <br /> ed impostare<br /> <br /> START_KNOCKD=1<br /> <br /> <br /> == Client ==<br /> <br /> knock -v &lt;ip_server&gt; 1111:tcp 2222:udp 3333:tcp 4444:tcp &amp;&amp; ssh user@&lt;ip_server&gt;<br /> <br /> alternativamente si puo' utilizzare anche nmap:<br /> <br /> $&gt; for x in 9000 8000 7000; do nmap -Pn --host_timeout 201 --max-retries 0 -p $x &lt;server_ip_address&gt;; done</div>

Award