Research indexJournal article
ВИКОРИСТАННЯ ТЕХНІКИ ДИНАМІЧНОГО ВІДКРИВАННЯ МЕРЕЖЕВИХ ПОРТІВ ДЛЯ ПІДВИЩЕННЯ БЕЗПЕКИ СЕРВЕРІВ
Тимощук, Долінський
GRUNDLAGEN DER MODERNEN WISSENSCHAFTLICHEN FORSCHUNG24 May 2024Open access
NobleIDark:/48914/w1/20260525/B83A77CDDOI10.36074/logos-24.05.2024.051
ВИКОРИСТАННЯ ТЕХНІКИ ДИНАМІЧНОГО ВІДКРИВАННЯ МЕРЕЖЕВИХ ПОРТІВ ДЛЯ ПІДВИЩЕННЯ БЕЗПЕКИ СЕРВЕРІВ
Тимощук, Долінський · GRUNDLAGEN DER MODERNEN WISSENSCHAFTLICHEN FORSCHUNG · 2024
NobleIDark:/48914/w1/20260525/B83A77CDDOI10.36074/logos-24.05.2024.051
Abstract
Техніка динамічного відкривання мережевих портів (port knocking) є одним із методів підвищення безпеки серверів. Цей підхід дозволяє обмежити доступ до сервісів віддаленого адміністрування, таких як SSH, RDP, WinBOX та інші, лише для авторизованих користувачів, які володіють правильним ключем для відкриття портів. Алгоритм роботи техніки port knocking полягає у тому, що перед отриманням доступу до необхідного сервісу користувач повинен відправити певну послідовність пакетів на визначені порти [1]. Ця послідовність, або "стукання" (knock), ініціює процес відкриття вказаного порту для доступу. Як тільки брандмауер отримує правильну послідовність звернень, він відкриває доступ до зазначеного порту для забезпечення віддаленого з'єднання. Ця техніка дозволяє сховати доступні порти від сканерів портів, а також зменшує вплив DoS-атак [2].