كيفية ضرب الشبكة الخاصة بك، الجزء 2: حماية فين الخاص بك( د-ورت)

ما هو هذا الأمر "الفودو"؟

الأمر "السحر الفودو" أعلاه يفعل ما يلي:

• يجد أين هو خط إيبتابل التي تمكن الاتصالات التي أنشئت بالفعل لتمرير من خلال.ونحن نفعل ذلك، لأن A. على أجهزة التوجيه د-ورت، إذا تم تمكين خدمة فين، وسوف يكون موجودا فقط تحت هذا الخط و B. من الضروري هدفنا من الاستمرار في السماح بالفعل جلسات فين المنشأة للعيش على بعديطرق الحدث.
• خصم اثنين( 2) من إخراج أمر الإدراج لحساب الإزاحة الناجمة عن رؤوس الأعمدة المعلوماتية.وبمجرد الانتهاء من ذلك، يضيف واحد( 1) إلى الرقم أعلاه، حتى أن القاعدة التي نقوم بإدراج سوف تأتي بعد القاعدة التي تسمح الاتصالات المعمول بها بالفعل.لقد تركت هذه "مشكلة الرياضيات" بسيطة جدا هنا، فقط لجعل منطق "لماذا يحتاج المرء إلى تقليل واحد من مكان القاعدة بدلا من إضافة واحد إلى ذلك" واضح.

تكوين نوكد

نحتاج إلى إنشاء تسلسل تشغيل جديد من شأنه تمكين اتصالات فين الجديدة التي سيتم إنشاؤها.للقيام بذلك، تحرير الملف knockd.conf عن طريق إصدار في محطة:

في /opt/etc/ knockd.conf

إلحاق التكوين الحالي:

[تمكين-فين]
تسلسل = 02،02،02،01،01،01،2010،2010،2010
seq_timeout = 60
start_command = إبتابليز -I إنبوت 1 -s٪ إب٪ -p تكب --dport 1723 -j أسيبت
cmd_timeout = 20
stop_command = إبتابليز -D إنبوت -s٪ إب٪ -pتكب --dport 1723 -j أسيبت

سيؤدي هذا التكوين إلى:

• تعيين نافذة الفرصة لإكمال التسلسل، إلى 60 ثانية.(من المستحسن إبقاء هذا قصيرة قدر الإمكان)
• الاستماع إلى سلسلة من ثلاثة يقرع على منافذ 2 و 1 و 2010( هذا النظام هو متعمد لرمي المنافذ الماسحات الضوئية قبالة المسار).
• بمجرد اكتشاف التسلسل، قم بتنفيذ "start_command".هذا الأمر "إبتابليز" وضع "قبول حركة المرور إلى ميناء 1723 من حيث ضرب من" على الجزء العلوي من قواعد جدار الحماية.(يتم التعامل مع٪ إب٪ التوجيه خصيصا من قبل نوكد ويتم استبدال إب من يقرع المنشأ).
• انتظر لمدة 20 ثانية قبل إصدار "stop_ كوماند".
• قم بتنفيذ "stop_ كوماند".حيث يقوم هذا الأمر "إبتابليز" بعكس ما سبق وحذف القاعدة التي تسمح بالاتصال.

نصائح الصورة

بينما يجب أن تكون كل مجموعة، وهناك بضع نقاط أن أشعر بحاجة إلى ذكر.

• استكشاف الأخطاء وإصلاحها.تذكر أنه إذا كنت تواجه مشكلات، فيجب أن تكون شريحة "تحري الخلل وإصلاحه" في نهاية المقالة الأولى هي المحطة الأولى.
• إذا كنت تريد، يمكن أن يكون لديك تعليمات "بدء / إيقاف" تنفيذ أوامر متعددة عن طريق فصل لهم مع شبه كولن( ؛) أو حتى السيناريو.القيام بذلك سوف تمكنك من القيام ببعض الاشياء أنيق.على سبيل المثال، لقد نوكد أرسل لي * البريد الإلكتروني تقول لي أن تسلسل تم تشغيل ومن أين.
• لا ننسى أن "هناك التطبيق لذلك" وعلى الرغم من عدم ذكرها في هذه المقالة، يتم تشجيع لك للاستيلاء على برنامج مطارع الروبوت ستافكس ل.
• بينما في موضوع الروبوت، لا ننسى أن هناك عميل فين بتب عادة بنيت في نظام التشغيل من الشركة المصنعة.
• يمكن استخدام طريقة منع أي شيء في البداية ومن ثم الاستمرار في السماح بالاتصال المعمول به بالفعل على أي اتصال قائم على بروتوكول تكب.في الواقع في نوكد على د-ورت 1 ~ 6 الأفلام، لقد فعلت طريق العودة عندما، لقد استخدمت بروتوكول سطح المكتب البعيد( رديب) الذي يستخدم ميناء 3389 كمثال.