L’home dibuixat

fwknop és una eina que implementa el mecanisme d'autenticació per als tallafocs de Linux (iptables) i FreeBSD/Mac OS (ipfw) basat en una versió avançada del port knocking. Això consisteix en que el port de destinació per defecte està tancat i només s'activa quan s'envia una seqüència pre-establerta d'accessos a uns ports determinats.

El principal ús de fwknop és oferir un nivell addicional de seguretat a serveis d'administració, com pot ser l'OpenSSH. El fet d'estar protegit fa que, d'entrada, no sigui visible alhora de fer un scan de ports.

fwknop

Addicionalment també implementa SPA (Single Packet Authorization), on la seqüència de ports que cal enviar per activar el servei s'envia de forma xifrada.