在计算机网络领域，端口碰撞是一种通过在一组预先指定的关闭端口上产生一系列连接尝试，从而从外部开启防火墙端口的方法。一旦防火墙接收到正确的连接尝试序列，其规则便会动态修改，以允许发送这些连接尝试的主机通过特定端口进行连接。该技术存在一种名为单包认证（Single Packet Authorization, SPA）的变体，这种方式仅需发送一个包含加密数据包的“碰撞”即可实现认证。
端口碰撞的主要目的是防止攻击者通过端口扫描探测系统中可能存在的漏洞服务。除非攻击者发送了正确的碰撞序列，否则受保护的端口将始终表现为关闭状态。
参考文献
评论 (0)