Netzwerk/L4/Port/Knocking

Portknocking

Beschreibung

Portknocking ist die Idee, auf der einen Seite Dienste vor potenziellen Angreifern zu verstecken (Port-Zustand "Geschlossen") und auf der anderen Seite trotzdem Verbindungen herstellen zu können (Port-Zustand "Offen")

Dazu befindet sich ein bestimmter Port im Grundzustand "Geschlossen"

• Um trotzdem eine Verbindung auf diesen Port herstellen zu können, muss der entfernte Host eine Klopfsequenz generieren, die aus einer Reihe von Verbindungsversuchen auf gefilterte Ports besteht
• Diese Verbindungsversuche werden von einer Firewall verworfen und zusätzlich aufgezeichnet
• Ein Portknocking-Daemon überwacht die Firewall-Protokollierung
• Erkennt er eine Klopfsequenz, ändert er die Firewall-Regeln, um einen oder mehrere Ports zu öffnen
• Nachdem die gewünschten Ports offen sind, kann der entfernte Host eine reguläre Verbindung aufbauen
• Mit einer weiteren Klopfsequenz kann der entfernte Host den Port wieder schließen lassen

Anhang

Siehe auch

• Netzwerk/L4/Port
• Netzwerk/L4/Port/Knocking
• Netzwerk/L4/Port/Sicherheit
• Netzwerk/L4/Port/Zustände
• Netzwerk/L4/Port/tmp
• Netzwerk/L4/Port/Ändern