балин меня тут юзверя разрывают не во время

+ это надо написать и проверить

Алексей проверит и отпишется)

прям вот только сел и начали

да да проверю

могу и я проверить) просто как сам кнокинг реализовать то?

у меня уж и лаба собрана проваерять

это и есть порт кнокинг

Алексей проверит и отпишется)

Вариант с точки зрения логики работает это точно

так чем вариант с 12 правилами не устраивает?

Кнокинг через nmap

(13 с акцептом)

так чем вариант с 12 правилами не устраивает?

Если бы вы написали правилами было бы проще проверить

так чем вариант с 12 правилами не устраивает?

я что-то не видел его, он выше? или пока не извучен?

если порт 81 - добавляем в "ждем 82 и 83" если порт 82 - добавляем в "ждем 81 и 83" если порт 83 - добавляем в "ждем 81 и 82" если порт 81 и лист "ждем 81 и 82" - добавляем в "ждем 82" если порт 81 и лист "ждем 81 и 83" - добавляем в "ждем 83" если порт 82 и лист "ждем 81 и 82" - добавляем в "ждем 81" если порт 82 и лист "ждем 82 и 83" - добавляем в "ждем 83" если порт 83 и лист "ждем 81 и 83" - добавляем в "ждем 81" если порт 83 и лист "ждем 82 и 83" - добавляем в "ждем 82" если порт 81 и лист "ждем 81" - добавляем в "братан" если порт 82 и лист "ждем 82" - добавляем в "братан" если порт 83 и лист "ждем 83" - добавляем в "братан"

↑

если порт 81 - добавляем в "ждем 82 и 83" если порт 82 - добавляем в "ждем 81 и 83" если порт 83 - добавляем в "ждем 81 и 82" если порт 81 и лист "ждем 81 и 82" - добавляем в "ждем 82" если порт 81 и лист "ждем 81 и 83" - добавляем в "ждем 83" если порт 82 и лист "ждем 81 и 82" - добавляем в "ждем 81" если порт 82 и лист "ждем 82 и 83" - добавляем в "ждем 83" если порт 83 и лист "ждем 81 и 83" - добавляем в "ждем 81" если порт 83 и лист "ждем 82 и 83" - добавляем в "ждем 82" если порт 81 и лист "ждем 81" - добавляем в "братан" если порт 82 и лист "ждем 82" - добавляем в "братан" если порт 83 и лист "ждем 83" - добавляем в "братан"

вот он

проверить ндао сначала

срабатывать правила должны в обратном порядке

щас я разберусь с гневным бухом

for x in 111 222 333; do nmap -Pn —host_timeout 201 —max-retries 0 -p $x router_ip_address; done

Вот так только 6 разных комбинаций

Если бы вы написали правилами было бы проще проверить

микроика под рукой нет :-P

И каждый раз вы должны получить доступ допустим к SSH

Можно было бы на bash набросать скрипт конечно, но чет в лом :D

прикол в том что нужно решить листами

Там все решено листами

работает)

Нет молодой человек :)

Это не проверка

а что есть проверка?

стучать последовательно?

Погодите

У вас linux же ?

под рукой и винда есть

nmap-ом нужно?

Да секундочку

тут вики говорит что можно и через браузер стукнуть)

portssh = host = for x in 111 222 333 do nmap -Pn —host_timeout 201 —max-retries 0 -p $x router_ip_address && ssh -p$portssh $host && grep $port sleep $sec for x in 111 333 222 do nmap -Pn —host_timeout 201 —max-retries 0 -p $x router_ip_address; sleep $sec for x in 222 111 333 do nmap -Pn —host_timeout 201 —max-retries 0 -p $x router_ip_address; sleep $sec for x in 222 333 111 do nmap -Pn —host_timeout 201 —max-retries 0 -p $x router_ip_address; sleep $sec for x in 333 111 222 do nmap -Pn —host_timeout 201 —max-retries 0 -p $x router_ip_address; sleep $sec for x in 333 222 111 do nmap -Pn —host_timeout 201 —max-retries 0 -p $x router_ip_address;

Конечно можно

Вот скрипт для всех вариантов

Переменная portssh это для теста SSH

host = ip микротика

чуваки вас понесло

и нужна еще sec = это то сколько у вас живет таблица которая добавляет в список

Сделать ее минимальной и если вы получите 6 раз sshport/tcp open unknown то тогда можно считать тест пройден

Чёт не понял. Что это за скрипт?

ничего не пройден

bash?

задачи-то другие

Который постучит во все варианта портов

и проверит открыт ли для вас ssh port

Потом подождет сколько нужено секунд и дождется что вам удалили из всех листов и дальше будет следующая комбинация :)

Ну и так 6 раз ) Ну это прям что бы точно знать :D

есть только винбокс к слову и парень который долже нподключиться по ссш, но чтобы подключиться по ссш он должен попасть в белый лист, но чтобы туда попасть нужно постучать на адрес микротика в три порта зарангее известных в любой последовательности

Нормально так кто-то шифруется под MikroTik в Ростовской Меге

он должен подключаться по ссш только после простукивания всех трех портов

Ну вот

Что бы проверить что все правила работают правильно не руками я кинул скрипт

со всеми комбинациями, который через nmap будет стучать в нужные последовательности

#/bin/bash portssh = host = sec = for x in 111 222 333 do nmap -Pn —host_timeout 201 —max-retries 0 -p $x router_ip_address && ssh -p$portssh $host && grep $port sleep $sec for x in 111 333 222 do nmap -Pn —host_timeout 201 —max-retries 0 -p $x router_ip_address && ssh -p$portssh $host && grep $port sleep $sec for x in 222 111 333 do nmap -Pn —host_timeout 201 —max-retries 0 -p $x router_ip_address && ssh -p$portssh $host && grep $port sleep $sec for x in 222 333 111 do nmap -Pn —host_timeout 201 —max-retries 0 -p $x router_ip_address && ssh -p$portssh $host && grep $port sleep $sec for x in 333 111 222 do nmap -Pn —host_timeout 201 —max-retries 0 -p $x router_ip_address && ssh -p$portssh $host && grep $port sleep $sec for x in 333 222 111 do nmap -Pn —host_timeout 201 —max-retries 0 -p $x router_ip_address && ssh -p$portssh $host && grep $port

Вот полный вариант

Вот полный вариант

ща посмотрю

Кстати переменную $port надо заменить на $portssh, ошибочка (

max@mail:~$ ./test_port_knock.sh ./test_port_knock.sh: line 7: syntax error near unexpected token `&&'

хм, секундочку

хм, секундочку

так должно быть

for x in 111 222 333; do nmap -Pn —host_timeout 201 —max-retries 0 -p $x $host; done && ssh -p $portssh $host && grep $portssh sleep $sec

Да я переделываю

#/bin/bash portssh=22 host=172.16.0.20 sec=2 for x in 111 222 333; do nmap -Pn —host_timeout 2 —max-retries 0 -p $x $host > /dev/null 2>&1; done nmap -p$portssh $host | grep $portssh sleep $sec for x in 111 333 222; do nmap -Pn —host_timeout 2 —max-retries 0 -p $x $host > /dev/null 2>&1; done nmap -p$portssh $host | grep $portssh sleep $sec for x in 222 111 333; do nmap -Pn —host_timeout 2 —max-retries 0 -p $x $host > /dev/null 2>&1; done nmap -p$portssh $host | grep $portssh sleep $sec for x in 222 333 111; do nmap -Pn —host_timeout 2 —max-retries 0 -p $x $host > /dev/null 2>&1; done nmap -p$portssh $host | grep $portssh sleep $sec for x in 333 222 111; do nmap -Pn —host_timeout 2 —max-retries 0 -p $x $host > /dev/null 2>&1; done nmap -p$portssh $host | grep $portssh sleep $sec for x in 333 111 222; do nmap -Pn —host_timeout 2 —max-retries 0 -p $x $host > /dev/null 2>&1; done nmap -p$portssh $host | grep $portssh

Вот полностью рабочий ариант, только переменную sec поставте больше времени жизни таблицы

Если стоит на таблицу минута, советую поставить sec=90

На всякий случай

Если все правильно и sec установлен больше жизни таблицы ответ будет такой

~$ /home/vm/testsc.sh 22/tcp open ssh 22/tcp open ssh 22/tcp open ssh 22/tcp open ssh 22/tcp open ssh 22/tcp open ssh

ок, тестирую

нашёл одну опечатку, уже поправил

Просто если со временем ошибиться то может просто сработать по старому правилу

хм,у меня отработал такой скрипт

Просто если со временем ошибиться то может просто сработать по старому правилу

да это понятно