fwknop:单个数据包授权>端口敲门-源码

fwknop-单包授权 介绍 fwknop实现了一种称为单数据包授权（SPA）的授权方案，以实现强大的服务隐蔽性。 SPA仅需要一个经过HMAC加密，不可重播和经过身份验证的单个数据包，以传达对默认情况下丢弃过滤状态下隐藏在防火墙后面的服务的所需访问权限。 SPA的主要应用是使用防火墙来丢弃所有尝试连接到服务（例如SSH）的尝试，从而使利用漏洞（0天和未修补的代码）更加困难。 因为没有开放端口，所以SPA隐藏的任何服务自然都无法使用Nmap进行扫描。 fwknop项目支持四种不同的防火墙：Linux，OpenBSD，FreeBSD和Mac OS X上的iptables，firewalld，PF和ipfw。还支持自定义脚本，因此可以使fwknop支持其他基础结构，例如ipset或nftables。 。 SPA本质上是下一代Port Knocking（PK），但解决了PK表现出的许多局限性，