26、端口敲门与单包授权：网络安全认证技术对比

端口敲门与单包授权：网络安全认证技术对比

1. 端口敲门技术基础

端口敲门（Port Knocking）是一种增强网络服务安全性的技术，它通过特定的端口访问序列来临时重新配置数据包过滤器，从而允许特定IP地址访问受保护的服务。

1.1 自定义UDP校验和示例

通过执行以下脚本并使用以太网嗅探器观察UDP数据包，可以清晰看到从命令行提供的自定义校验和0xdeed：

# ./craft_udp_checksum.pl 192.168.10.3 192.168.10.1 5005 deed # tcpdump -i eth1 -l -nn -s 0 -X port 5005

执行tcpdump命令后，输出如下：

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes 02:21:46.652478 IP 192.168.10.3.30401 > 192.168.10.1.5005: UDP, length 0 0x0000: 4510 001c 0000 4000 4011 a56c c0a8 0a03 E.....@.@..l.... 0x0010: c