Port knocking je urcite zaujimavy, no nemozem sa zbavit pocitu ze je to len workaround. V sietovani sa moc nevyznam, takze ma prosim poucte. Nie su taketo riesenia len potvrdenim toho ze existujuci bezpecnostny koncept narazil na svoje hranice?
Taketo riesenia slouzi k tomu, aby skrylo sluzby bezici na serveru pred clovekem, ktery prijde a udela portscan. Bezpecnostni mechanismy zustavaji stejne, port knocking jen zajisti, ze server kazdemu na potkani nevytroubi ktere potencialne nebezpecne sluzby na nem bezi.
Je to asi jako přidat k bitevníku ještě neviditelnost. Sice když nepřítel ví, kde bitevník je, zneškodní ho stejně jako viditelný bitevník, ale když o něm nepřítel neví, je to jakási výhoda navíc. Někdy to nepomůže, ale nikdy to neublíží. Snad jen někdy můžete mít problém ten svůj bitevník najít, ale to už není věc bezpečnosti ale dostupnosti služby :)
