Jens Holzkämper: knockd und seine Sicherheit

Beitrag lesen

Tach,

Sind also alle Ports in dieser Hülle dann offen?

da knockd auf einer tieferen Schicht arbeitet (bzw. arbeiten muß), laut Man-Page auf Link-Layer, sind natürlich alle Ports offen, diese existieren auf dieser Ebene schließlich nicht.

Oder wird der gesamte Paketestrom des betreffenden Devices untersucht auf Protokoll und Inhalt?

"It listens to all traffic on an ethernet (or PPP) interface"

Dann dürfte das Teil ja einiges an Power kosten.

Nö, wieso? Das tut das Netzwerkinterface doch eh die ganze Zeit.

mfg
Woodfighter