Исходное сообщение
"Зафиксирована новая ботнет-сеть, распространяющаяся через по..." Отправлено pavel_simple, 17-Ноя-09 13:45
простейший portknock'ер работающий по icmp -A INPUT -p icmp --icmp-type 8 -m length --length 153 -m recent --name pk --rsource --set -j ACCEPT -A INPUT -p icmp --icmp-type 8 -m length --length 154 -m recent --name pk --rsource --update --hitcount 1 -j ACCEPT -A INPUT -p icmp --icmp-type 8 -m length --length 155 -m recent --name pk --rsource --update --hitcount 2 -j ACCEPT -A INPUT -p tcp --dport 22 -m recent --name pk --rsource --rcheck -j ACCEPT -A INPUT -p tcp --dport 22 -j DROP для того чтобы открыть 22 порт достаточно и необходимо ping -s 125 -c 1 адрес ping -s 126 -c 1 адрес ping -s 127 -c 1 адрес количество пакетов регулируется через --hitcount сами числа передаются через длину icmp-echo хорош тем что инструмен "стучания" обычно доступен