ipt_pkd IP 信息包过滤系统开源项目

ipt_pkd是个iptables扩展实现SPA（singlepacketauthorization）端口敲击检测。这个项目提供三个部分：内核模块ipt_pkd，用户空间模块libipt_pkd.so，用户空间客户端点击程序。在点击数据包中，使用UDP数据包发送一个随机端口，其中包括伴有时间戳的SHA-256，小标题，随机字节和共享密钥。ipt_pkd检查数据包的时间窗口和使用SHA-256核实数据包，禁止发送共享密钥。