-
Fototrend
TP-Link WR1043ND - N450 router
Új hozzászólás Aktív témák
-
McSzaby
őstag
válasz
Intruder2k5 #44962 üzenetére
Ez az, amit valamilyen szinten le lehet védeni iptables-el. A probléma az, hogy routeren még nem teszteltem...
#TCP-CONNECT scan blokkolás (SYN csomagok; stealth scan vagy half-openscan; be nem fejezett TCP kapcsolódás)
iptables -A INPUT -p tcp --syn -j DROP#TCP-SYN scan blokkolás (csak SYN csomagok)
iptables -A INPUT -m conntrack --ctstate NEW -p tcp --tcp-flagsSYN,RST,ACK,FIN,URG,PSH SYN -j DROP#TCP-FIN scan blokkolása (csak FIN csomagok)
iptables -A INPUT -m conntrack --ctstate NEW -p tcp --tcp-flagsSYN,RST,ACK,FIN,URG,PSH FIN -j DROP#TCP-ACK scan blokkolása (csak ACK csomagok)
iptables -A INPUT -m conntrack --ctstate NEW -p tcp --tcp-flagsSYN,RST,ACK,FIN,URG,PSH ACK -j DROP#TCP-NULL scan blokkolás (csomag jelzők nélkül)
iptables -A INPUT -m conntrack --ctstate INVALID -p tcp --tcp-flags !SYN,RST,ACK,FIN,URG,PSH SYN,RST,ACK,FIN,URG,PSH -j DROP#Block "Karácsonyfa" TCP-XMAS scan blokkoása (csomagok FIN, URG, PSHjelzővel)
iptables -A INPUT -m conntrack --ctstate NEW -p tcp --tcp-flagsSYN,RST,ACK,FIN,URG,PSH FIN,URG,PSH -j DROPIlletve általános linux disztrókra létezik a portsentry nevű program, ami elvileg komolyabb védelmet biztosít.
[ Szerkesztve ]
#ThankYouSirAlex #ThankYouLouis
-
gyuszaa
őstag
válasz
Intruder2k5 #44962 üzenetére
Jogos, de maradnának inkább a kommersz 22-nél.
Új hozzászólás Aktív témák
- PlayStation 5
- Folyószámla, bankszámla, bankváltás, külföldi kártyahasználat
- Ukrajnai háború
- VR topik (Oculus Rift, stb.)
- Hálózati / IP kamera
- Mit tehetsz jogilag, ha átvertek, megkárosítottak a Hardveraprón?
- Medence topik
- bambano: Bambanő háza tája
- Samsung Galaxy Felhasználók OFF topicja
- Counter-Strike: Global Offensive (CS:GO) / Counter-Strike 2 (CS2)
- További aktív témák...
- Eladó bontatlan AMD Ryzen 7 7800X3D processzor
- Új bontatlan Sandisk Ultra 3d SSD 4TB és Samsung 2.5 870 Evo 500GB SATA3 (MZ-77E500B)
- AkciÓ ÚJ Bontatlan MacBook Pro 16 M3 Pro 12CPU/18GPU 18GB/512GB SSD Magyar bill Azonnal átvehető.
- ÉRKEZETT Bontatlan Új M2 M4 IPAD PRO 2022 11 128GB - 256GB Wi-Fi Azonnal Deák Térnél Átvehető.
- DeLL Precision 7740 workstation, üzletből, I7-9850H/32RAM/512GBSSD/NVIDIA QuadroRTX3000/17,3"FULLHD