![隐藏 Wireguard 端口有意义吗?](https://linux22.com/image/780063/%E9%9A%90%E8%97%8F%20Wireguard%20%E7%AB%AF%E5%8F%A3%E6%9C%89%E6%84%8F%E4%B9%89%E5%90%97%EF%BC%9F.png)
我有一台运行 Wireguard 的服务器。作为一个安全专家,我使用 fwknop(防火墙敲门操作员 - 一个美化的端口敲门服务器)来隐藏 Wireguard 端口。
这意味着每当我想要将我的一个客户端连接到 Wireguard 服务器时,我需要首先使用 fwknop 客户端打开服务器上的 Wireguard 端口(通过 iptables),然后连接到 Wireguard。
我开始怀疑这是否真的有必要,因为 Wireguard 会丢弃无效尝试,黑客不会得到任何反馈。因此,使用 fwknop 或任何其他端口敲击服务都是无用的(至少对于 Wireguard 而言。当然,它可以而且确实对其他服务有用)。
使用端口敲击来隐藏 Wireguard 是否有意义?
答案1
由于端口扫描在 wireguard 上不起作用(它只是一个 UDP 列表器)并且所有无效数据包都会被丢弃,因此端口敲击在这里会成为一种极其偏执的事情。
我不建议在任何商业环境中使用端口敲击,因为它的设计存在缺陷(通过隐蔽性实现安全),并不是真正的“安全”解决方案。但这只是我的观点,我知道一些(奇怪的)管理员放弃了 knox 的 2FA。