本文介绍了一组iptables规则，用于验证TCP标志位并拒绝特定组合的数据包，如SYN+FIN、ACK+FIN等，以增强网络安全。同时，还提供了一个规则示例，用于验证IP地址来源。
1, 验证tcp标志位,
如下:
-A INPUT -p tcp --tcp-flags ALL NONE -j DROP
-A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
-A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
-A INPUT -p tcp --tcp-flags FIN,RST FIN,RST -j DROP
-A INPUT -p tcp --tcp-flags ACK,FIN FIN -j DROP
-A INPUT -p tcp --tcp-flags ACK,PSH PSH -j DROP
-A INPUT -p tcp --tcp-flags ACK,URG URG -j DROP
为什么这样做？
我不多做解释了，如果有人不懂的话请复习一下tcp/ip的知识,
附上一个链接 http://www.fengnet.com/showart.asp?art_id=136&cat_id=9
2,验证ip地址来源
-A INPUT -s your.external.ip.address -j DROP
如下:
-A INPUT -p tcp --tcp-flags ALL NONE -j DROP
-A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
-A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
-A INPUT -p tcp --tcp-flags FIN,RST FIN,RST -j DROP
-A INPUT -p tcp --tcp-flags ACK,FIN FIN -j DROP
-A INPUT -p tcp --tcp-flags ACK,PSH PSH -j DROP
-A INPUT -p tcp --tcp-flags ACK,URG URG -j DROP
为什么这样做？
我不多做解释了，如果有人不懂的话请复习一下tcp/ip的知识,
附上一个链接 http://www.fengnet.com/showart.asp?art_id=136&cat_id=9
2,验证ip地址来源
-A INPUT -s your.external.ip.address -j DROP
扫一扫
2896
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
