如果客户机在ping中指定特定大小，服务器才打开SSH端口

vrrp

服务器端配置：
# iptables -A INPUT -p icmp --icmp-type 8 -m length --length 78 -j LOG --log-prefix "SSHKnocker: "
# iptables -A INPUT -p icmp --icmp-type 8 -m length --length 78 -m recent --set --name SSHKnocker --rsource -j ACCEPT
# iptables -A INPUT -p tcp --dport 22 -m recent --rcheck --seconds 15 --name SSHKnocker --rsource -j ACCEPT
# iptables -A INPUT -p tcp --dport 22 -j DROP


客户机ping的方法：
Linux：  ping –s 78 服务器IP
Windows：ping –l 78 服务器IP

By小酷

不起用密码登录，不就行了，搞那么多有启用

vrrp

By小酷 发表于 2019-7-2 12:01

不起用密码登录，不就行了，搞那么多有启用
又没让你用