WebKnock Webknock es un programa que escanea continuamente el archivo de registro de acceso de Apache.
Descargar ahora

WebKnock Clasificación y resumen

WebKnock Etiquetas

Iniciar sesión apache escaneo Escaneo de registros escaneo de acceso Apache Log Scan

WebKnock Descripción

Webknock es un programa que escanea continuamente el archivo de registro de acceso de Apache. Webknock Project es un programa que escanea continuamente el archivo de registro "Acceso" de Apache y ejecuta un comando configurable cuando se detecta una secuencia de URL determinada. La dirección IP del cliente se puede pasar al comando a ejecutar, permitiendo que uno use IPTables para abrir ciertos puertos (generalmente, SSH) a ciertos hosts tan pronto como se active la secuencia de URL correcta. No se necesitan cambios en la configuración del servidor web. Finalmente se cansé de todos los kildies de guión que intentan adivinar mi raíz y otras contraseñas de los usuarios comunes por el ataque de fuerza bruta. A pesar de que tengo configurado SSH para permitir que solo unos pocos usuarios seleccionados se inicien, sus intentos de fuerza bruta crean algunos archivos de SYSLOG bastante grandes en mi sistema. Vamos a buscar un Portknocker, pero como muchas veces estamos detrás de los firewalls restrictivos, Se vuelve imposible de "abrir" SSH de forma remota a su dirección IP actual. Luego, decidió escribir algo mismo, y WebKnock es el resultado de It.Webknock es un programa Perl que se sienta ocioso en el fondo de registro de su registro de "Acceso" de Apache. Una vez que se realiza una secuencia predeterminada, ejecuta un comando configurable, con la IP de llamada como un argumento. Una opción popular aquí sería "Iptables", lo que permitiría el acceso a su IP actual, una cantidad de tiempo predeterminada (pero configurable), se ejecuta otro comando, esta vez el acceso "cerrando" a la dirección IP anteriormente utilizada. Nota que Esto solo es útil si ya tiene apache que se ejecuta en su servidor, se puede acceder a PORT 80 o 443 desde cualquier lugar de la red (mi caso). Además, no se requieren modificaciones a la configuración de Apache.

WebKnock Software relacionado