發表者

討論內容

冷日
(冷日)

發表時間：2005/2/19 20:08

[分享]使用 iptables 設定一些安全防護功能 (1): 發信人: kenduest.bbs@bbs.cynix.com.tw (小州), 看板: Linux
標題: [文件]使用 iptables 設定一些安全防護功能 (1)
發信站: CynixBBS. (Tue May 15 19:08:40 2001) at.cynix.com.tw
轉信站: Maxwell!bbs.ee.ntu!freebsd.ntu!news.cis.nctu!db1.bbs99.com!netnews.hin

常看到有人亂使用 port scan 軟體，(ex:nmap) 來亂掃他人的 port，實在很討厭 @_@

這裡提供幾個方式，透過 linux kernel 2.4 的新核心機制 + iptables來進行一些設限:

# NMAP FIN/URG/PSH
iptables -A INPUT -i eth0 -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP

# Xmas Tree
iptables -A INPUT -i eth0 -p tcp --tcp-flags ALL ALL -j DROP

# Another Xmas Tree
iptables -A INPUT -i eth0 -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROP

# Null Scan(possibly)
iptables -A INPUT -i eth0 -p tcp --tcp-flags ALL NONE -j DROP

# SYN/RST
iptables -A INPUT -i eth0 -p tcp --tcp-flags SYN,RST SYN,RST -j DROP

# SYN/FIN -- Scan(possibly)
iptables -A INPUT -i eth0 -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP

這是針對一些像是使用 scan 軟體，配合所謂的 Stealth 等機制去亂掃他人主機時，可以把這些封包丟棄不處理。那對方一掃就卡死了，或者是要等連線 timeout 才能夠繼續工作，拉長 scan 所需的時間。

回覆

| |

討論串

[分享]簡易 NAT 伺服器 (冷日
(冷日), 2005/2/19 19:51)
[分享]PROXY.IP Masquerading.Transparent Proxy.工作原理 (冷日
(冷日), 2005/2/19 19:58)
[分享]iptables/chains + squid transparent proxy (冷日
(冷日), 2005/2/19 20:05)
[分享]使用 iptables 設定使用 NAT 分享網路頻寬 (冷日
(冷日), 2005/2/19 20:06)
» [分享]使用 iptables 設定一些安全防護功能 (1) (冷日
(冷日), 2005/2/19 20:08)
[分享]使用 iptables 設定一些安全防護功能 (2) (冷日
(冷日), 2005/2/19 20:11)
[分享]使用 iptables 設定一些安全防護功能 (3) (冷日
(冷日), 2005/2/19 20:12)
[分享]IPtables與防火牆 (冷日
(冷日), 2005/2/19 20:18)
[轉貼]How to bind 2 WAN 1 LAN (冷日
(冷日), 2005/2/19 20:23)
[分享]Linux 上多條對外連線(Multi-Path)實作 (冷日
(冷日), 2005/2/19 20:26)
[分享]iptables ─ 功能看齊 enterprise 防火牆 (冷日
(冷日), 2005/2/25 14:52)
[分享]iptables經典設置 (冷日
(冷日), 2005/5/18 19:42)
[分享]iptables動態NAT對應測試 (冷日
(冷日), 2005/11/4 6:44)
[分享]一張網卡 bind 兩個不同網段的 IP (冷日
(冷日), 2005/11/4 7:00)
[分享]Linux 指令簡單將攻擊IP列入iptables 限制範圍 (冷日
(冷日), 2008/4/24 6:21)
[轉貼]防 ssh 暴力攻擊使用iptables & shell (冷日
(冷日), 2010/3/29 10:12)
[轉貼]自動擋掉嘗試用ssh入侵Linux的攻擊者IP (冷日
(冷日), 2010/3/29 10:16)

小企鵝開談 : [分享]一張網卡 bind 兩個不同網段的 IP