| shimmer - alternative to port knocking program |
Реализован интересный способ повышения безопасности системных сетевых сервисов, таких как SSH или telnet. Суть метода в том, что система начинает принимать соединения для заданного сервиса не по одному порту, а по группе сетевых портов, причём номер рабочего порта меняется каждую минуту и определяется в соответствии с определённым колючем, известным только уполномоченным на использование сервиса лицам. Остальные порты выступают в в роли "honeypot" пустышек, постоянно выдающих ошибку аутентификации.
|
http://shimmer.sourceforge.net/ |
Аутентификация, PAM, SSH
|
security, ssh, port, limit, block, (найти похожие документы) |
|
|