ipt_pkdIP 信息包过滤系统

联合创作 · 2023-09-27 00:44

ipt_pkd 是个 iptables 扩展实现 SPA(single packet authorization)端口敲击检测。这个项目提供三个部分:内核模块 ipt_pkd,用户空间模块 libipt_pkd.so,用户空间客户端点击程序。在点击数据包中,使用 UDP 数据包发送一个随机端口,其中包括伴有时间戳的 SHA-256,小标题,随机字节和共享密钥。ipt_pkd 检查数据包的时间窗口和使用 SHA-256 核实数据包,禁止发送共享密钥。

浏览 7
点赞
评论
收藏
分享

手机扫一扫分享

编辑 分享
举报
评论
图片
表情
推荐
点赞
评论
收藏
分享

手机扫一扫分享

编辑 分享
举报