Port Knocking - alternatywne rozwiązania

• Autorzy: Nowicki K. , Sojka P.

Warianty tytułu

EN

Port knocking - alternative solutions

• Języki publikacji: PL

Abstrakty

PL

Omówiono techniki pukania w party (ang. Port Knocking). Zaproponowano nowe wersje mechanizmu oparte o wykonanie sekwencji puknięć wieloma pakietami w jeden port: pukanie pakietami o różnej długości, przy czym długości te stanowiłyby sekwencję kodową, oraz pukanie, w którym sekwencją kodowaną są odcinki czasu pomiędzy pojawianiem się na porcie kolejnych pakietów. Rozważono możliwości zastosowania tego typu port knockingu i zaproponowano scenariusze testowania.

EN

This paper presents the idea of port knocking, an additional layer in server security. The paper explains how port knocking works and summarizes known ways of applying this mechanism in practice. Most importantly, it introduces two new possibilities of implementing port knocking: time and Packet length based. Both have been thor-oughly described, including preliminary tests of the network (Internet) traffic. In the end, an evaluation of both concepts has been made, along with a description of possible implementation problems and the environment needed to conduct further tests.

Słowa kluczowe

PL

technika pukania w porty (Port Knocking); rodzaje port knockingu; pukanie pakietami o różnej długości; pukanie z wykorzystaniem odstępow czasu; implementacja

EN

port knocking; time and packet length; implementing port knocking

• Wydawca: Wydział Elektroniki, Telekomunikacji i Informatyki Politechniki Gdańskiej
• Czasopismo: Zeszyty Naukowe Wydziału ETI Politechniki Gdańskiej. Technologie Informacyjne
• Rocznik: 2007
• Tom: T. 14
• Strony: 853--860
• Opis fizyczny: Bibliogr. 3, rys., tab.

Twórcy

autor

Nowicki K.

autor

Sojka P.

• Katedra Teleinformatyki, Politechnika Gdańska

Bibliografia

• [1] Krzywinski M., Port knocking od podszewki, "Hakin9" 5/2005,
• [2] Nowicki K., Światowiak J.: Protokoły IPv6. Opis protokolów, materiały do laboratorium, Wydawnictwo PG, Gdańsk 2001,
• [3] http://www.portknocking.org - strona opisująca klasyczną implementację, mechanizmu port knocking oraz zawierająca opisy innych popularnych wersji.