这是一个创建于 3597 天前的主题，其中的信息可能已经有所发展或是发生改变。
平时似乎很少有人提到敲门，这种方法现在使用的很少了吗？
资料参考：
https://www.ibm.com/developerworks/cn/aix/library/au-sshlocks/
和
http://cyrilwang.blogspot.hk/2012/11/iptables-ssh.html
感觉是十分实用的方案啊，特别是使用 UDP 敲门的话，甚至可以让不提供公共服务的服务器在平时完全没有监听的端口，在扫描者眼中和关机了一样。
不过敲门需要先有一个敲的操作，然后才能连接。有没有集成了这项功能的 SSH 客户端，可以为不同的目标服务器设定不同的敲门协议和序列，在连接前自动完成敲门动作的？
 | 1 dingyaguang117 2016 年 3 月 11 日 via iPhone 好技术 想想安全大如的贵司 我先收藏了 |
 | 2 Tink PRO 挺好的方案 |
 | 3 treo 2016 年 3 月 11 日 自己写个脚本不就行了 |
 | 4 shiji 2016 年 3 月 11 日 via Android 我自己的 ssh 用了比较相关的方法，随机找一个端口，前后大部分不用的端口全部设置 recent ，只要触发了任意一个就封 ip ，反正没有几万个 ip 或者几万天是找不到的。 缺点是比较容易误伤自己。。。 后来。。装了 gitlab ，单独给 git 开了一个端口（意思就是别的用户不能用这个端口登录 ssh ），仔细想想扫就扫呗，大家几乎都不怕扫了 |
Select Language