ipt_pkd iPT_PKD فرمت iptables extension optioning Port Detection است.
انون بارر ن

ipt_pkd رتبه بند و خلاصه

ipt_pkd برسب ها

دواره آتش از iptables بندر قوانن فاروال سترش iptables تشخص ضربه ورت

ipt_pkd شرح

iPT_PKD فرمت iptables extension استفاده از تشخص ورت را اجرا م ند. iPT_PKD فرمت iptables extension استفاده از تشخص ورت را اجرا م ند. iPT_PKD 3 بخش را فراهم م ند: ماول هسته ا IPT_PKD، ماول فضا اربر iptables libipt_pkd.so، و برنامه اربرد اربر فضا اربر. برا بسته دست شدن، از بسته UDP به ورت تصادف ارسال م شود ه شامل SHA-256 از زمانبند، هدر و، بات ها تصادف و لد مشتر است. iPT_PKD نجره زمان بسته را بررس م ند و SHA-256 را برا تأد بسته انجام م دهد. لد مشتر هرز فرستاده نم شود 22 -M دولت - NEW -M جدد - RCHECK - NAME PKD --SECONDS 60 - HITCOUNT 1 -J Acceptiptables -A INPUT -P TCP --DPORT 22 -M دولت - NEW -J DROPTHESE قوانن هر ونه تلاش جدد SSH را رها م ند، مر انه بسته دست شدن معتبر برا IP مشتر ورود در 60 ثانه ذشته دده شود. شما م تواند از HitCount برا نترل ند بار شما باد ضربه بزند، هر ند در قوانن فوق شما همنن ناز به تغر - رفتن - در غر ان صورت هتوسون بش از 1. شما نز م تواند از آن استفاده ند نترل تا زمان ه جلسه م تواند با اضافه ردن قطره در تمام بسته ها به --dport 22 و تنظم - ثانه ها تا زمان ه شما م خواستد جلسه به last.iptables -A -P -P UDP -M PKD --Key 0xaa0693AB - m regions - تا -name pkdiptables -a input -p tcp --dport 22 -m دولت --state جدد - است -p TCP --DPORT 22 -M دولت --STATE مرتبط، READIVE -M --Name PKD - RCHECK - Seconds 600 -J Acceptiptables -A INPUT -P TCP --DPORT 22 -J DOPLLIBIPT_PKD.C - iptables بخش فضا اربر iptables م شود libipt_pkd.so pkd.c - iptables بخش هسته ا، iPT_PKD.KOKNOCK.C - برنامه Knock Client Cleank Cleankknock.py م شود - Client Knock in Pythonipt_PKD.H - HeaderKnock Common Common م شود مزبان از خط فرمان و درخواست رمز عبور knock.py (نسخه اتون) اطلاعات خود را از فال INI م خواند (به طور ش فرض ~ / .t_pkd.ini) و مثال INI فال در توزع نجانده شده است. برا ساخت شما ناز به سررست هسته خود را برا ماول هسته ا ، iptables-dev برا بخش فضا اربر iptables و libssl-dev برا دست شدن از تابخانه SHA256 از OpenSSL استفاده م ند. سس فقط؛ نصب ند برا نصب نصب شما باد به عنوان رشه اجرا شود. libipt_pkd.so نصب شده در / lib / iptables نصب شده است، بنابران ار ماول ها iptables شما در دارتور ها مختلف قرار برند، باد آن را حرت دهد. ماول هسته از نصب ننده هسته استفاده م ند، به طور ه آن را م داند ه آن را م داند. همنن اه اوقات شما باد به صورت دست DepMod را اجرا ند، ار خطا مانند، iptables: بدون زنجره / هدف / مطابقت با آن نام، به احتمال زاد DepMod -a آن را تعمر خواهد رد. در سستم من ماول را در / lib / modules // اضاف قرار داده است. دست شدن در هر جا قرار نم رد، بنابران آن را هر جا قرار دهد. من حدس م زنم ار بسته بند شده در / usr / bin ا /usr/local/bin به اان برسد. ممن است ناز به تنظم iPT_Vers را در Makefile به صورت دست تنظم ند. ان تلاش م ند آن را با اجرا / sbin / iptables -v درافت ند، ه م تواند آن را در مان در در سستم شما شست دهد. من همنن نم دانم ه iptables سازار با آن است. من آن را با 1.3.6 و 1.3.8 تست ردم و به نظر م رسد با ان نسخه ها خوب بود. Machines تست شده در: VMware Client 32 بت در حال اجرا اوبونتو Fiesty 2.6.20-16 هسته و iptables 1.3.6x8632 بت در حال اجرا دبان 2.6.22 -686 هسته و iptables 1.3.8x86_6464bit در حال اجرا Sidux Unstable 2.6.23 (Vanilla) Kernel و Iptables 1.3.8sparc 64bit در حال اجرا Debian Unstable 2.6.22-2-SPARC64 هسته و Iptables 1.3.8 ه جدد در ان نسخه: شتبان اوله برا libxtables، به اندازه اف به اندازه اف برا رفتن و ار اضافه شدن زنه ورت در ربند، بنابران شما م تواند از ان در ارتباط با فاروال بدون ناز به تن از ورت ها باز UDP استفاده ند شتبان از 2.6.29 هسته اضافه شده است اضافه شدن شتبان از iptables 1.4.3.2

ipt_pkd نرم افزارها مرتبط