knocker

Knocker 是一款自托管服务，为您的 Homelab 提供基于 HTTP 的“敲门”单包授权 SPA 网关，支持 Web、CLI + GNOME 以及 Android 客户端。 它可以用作反向代理（如 Caddy）的身份验证，甚至可以在防火墙层面使用 FirewallD 集成。它允许您将服务完全私有化，仅在需要时向授权的 IP 地址开放。 这非常适合 Homelab 环境，您希望在不建立持久 VPN 连接的情况下将服务暴露到互联网，同时最大限度地减少对外攻击面。 功能特性 API 密钥认证 ：使用多个可配置的 API 密钥保护您的敲门端点。 可配置 TTL ：每个 API...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

fwknop

fwknop - 单包授权 Single Packet Authorization 简介 fwknop 实现了一种称为单包授权 SPA 的授权方案，用于强大的服务隐藏。SPA 只要求一个数据包，该数据包经过加密、不可重放，并通过 HMAC 进行身份验证，以便向隐藏在默认丢弃过滤规则的防火墙后面的服务传达所需的访问权限。SPA 的主要应用是使用防火墙丢弃所有尝试连接到 SSH 等服务的行为，从而使利用漏洞（包括 0-day 和未打补丁的代码）更加困难。由于没有开放端口，任何通过 SPA 隐藏的服务自然无法被 Nmap 扫描到。fwknop 项目支持四种不同的防火墙：Linux 上的...

Single Packet Authorization: fwknop

fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired access to a service that is hidden behind a firewa...

[fwknop] Single Packet Authorization and Port Knocking

fwknop stands for the "FireWall KNock OPerator", and implements an authorization scheme called Single Packet Authorization SPA. This method of authorization is based around a default-drop packet filter fwknop supports iptables on Linux, ipfw on FreeBSD and Mac OS X, and PF on OpenBSD and libpcap...