隐藏敏感服务端口：开源 TCP 转发工具 knock-proxy 发布

开发者发布了一款名为 knock-proxy 的开源 TCP 转发工具，旨在通过“端口敲门”技术增强服务器安全性。该工具的服务端默认 DROP 掉公网 TCP 端口，只有当客户端发送特定敲门报文并通过验证后，才会临时放行客户端 IP。随后，客户端连接同一端口并进行 HMAC-SHA256 二次认证，最终实现流量转发。这种方法非常适合用于隐藏 SSH、RDP、数据库及 Web 后台等敏感服务入口，有效防止端口扫描和暴力破解，为系统增加了一道额外的安全防线。