Debianでポートノッキング

Zenn での初記事です。 先日、何故SSHのポートを22以外にするのは悪いことなのか という記事を見かけました。 この記事自体は2012年のものでそれほど新しいことは書かれていないのですが、ポートノッキングを選択肢として挙げられており、自鯖の最近の動向から併用するのも良いなと思って、自鯖のいくつかをポートノッキングを導入したので、その備忘録です。 タイトルにあるように対象はDebianで9と10での記録ですが、Ubuntuでも同様に設定できるはずです。 CentOS? 知らない子ですね。 さて、インストール自体は簡単で knockd というツールを使います。

[indication]

こんなこと出来るんだ。製品に組み込めそう。(アップデートやファーム解析をブロックできる場合)

[rin51]

knockd

[mattn]

knock の Windows クライアントなんてあったのか。