port knocking

参考: https://www.cnblogs.com/wsjhk/p/5508051.html

原理简单分析：

　　端口敲门服务，即：knockd服务。该服务通过动态的添加iptables规则来隐藏系统开启的服务，使用自定义的一系列序列号来“敲门”，使系统开启需要访问的服务端口，才能对外访问。不使用时，再使用自定义的序列号来“关门”，将端口关闭，不对外监听。进一步提升了服务和系统的安全性。

1.安装knockd

1
2
3

apt-get install update
apt-get install build_essential -y
apt-get install knockd -y