Zulässige Nutzung und Grenzen
Nur eigene oder ausdrücklich freigegebene Systeme verwenden. Port-Knocking ersetzt weder SSH-Schlüssel noch TLS, eine sorgfältige Firewallkonfiguration oder ein VPN. Statische Folgen können beobachtet und wiederholt werden. Die App ist kein Schutzversprechen gegen Einbrüche.
Keine Netzwerksuche, Portbereichsscans, Hintergrundsendungen, Fernbefehle oder Zugangsdatenverwaltung. Importierte command-, start_command- und stop_command-Zeilen werden nicht ausgeführt. TCP verwendet gewöhnliche Verbindungsversuche, keine frei gesetzten TCP-Flags.
Schwachstellen melden
Vertrauliche Hinweise an joshua.baums@informatik-baums.de, Betreff „PortKnock Security“. App-Version, Voraussetzung und sichere Reproduktionsschritte nennen; keine produktiven Folgen oder Zugangsdaten mitsenden. Für vertrauliche Details zuerst einen geeigneten Übertragungsweg abstimmen. Normale E-Mail ist nicht durchgehend Ende-zu-Ende-verschlüsselt.