Gerador de sequência port knocking

Port knocking mantém uma porta fechada até que chegue uma sequência combinada de tentativas de conexão em portas fechadas. O servidor observa essas tentativas, reconhece a sequência e abre a porta real por um tempo curto para aquele endereço. Quem faz uma varredura vê tudo fechado — não há serviço escutando para responder.

Escolha quantas portas e o protocolo, e a página sorteia a sequência. Duas decisões de implementação importam: as portas são tiradas da faixa alta, acima das registradas, para não colidir com serviço real; e o sorteio usa o gerador criptográfico do navegador, inclusive na escolha entre os protocolos quando a opção é misturar — a sequência é o segredo, e segredo sorteado com gerador fraco é segredo previsível.

Sobre o que isso protege: é obscuridade, não autenticação. Quem observar o tráfego da rede vê a sequência e pode repeti-la. O valor real é remover o serviço da vista de varredura automática, o que corta o ruído de tentativas de força bruta a quase zero, e servir de camada adicional sobre autenticação de verdade — nunca no lugar dela.