iptables (защита от сканироывания nmap)

[n1kt0]

Есть, я знаю что есть типовые правила, которые защищают от всех видов сканирования. У кого есть - поделитесь
так же хотелось бы чтобы поделились такого рода правилами:
$IPTABLES -A bad_tcp_packets -p TCP -i $LAN_IFACE -m string --algo bm --hex-string '|7F|ELF|' -j DROP

в общем жду ответов
только не нужно кидать линки на чужие ресурсы

[infra_hdc]

Есть, я знаю что есть типовые правила, которые защищают от всех видов сканирования. У кого есть - поделитесь
так же хотелось бы чтобы поделились такого рода правилами:
$IPTABLES -A bad_tcp_packets -p TCP -i $LAN_IFACE -m string --algo bm --hex-string '|7F|ELF|' -j DROP

в общем жду ответов
только не нужно кидать линки на чужие ресурсы

что такое сканирование? попытка посмотреть, открыт порт или нет?
в таком случае команда:

Код: Выделить всё

iptables -P INPUT DROP

избавит вас от всех сканирований.
остальное открывать явно -- тем адресам, которым действительно нужно устанавливать соединение.

[oxd]

-m string -m rope и прочее положат вам все раком, крайне не советую. Их применение возможно при очень (!) низком трафике, уж точно не для локальной сети. Если хотите зашититься фаерволом используйте обычные методы, например лимиты на кол-во пакетов в секунду.

П.С.
Вам сказали все совершенно правильно, закрываете все - открывайте нужное и пусть сканят скоко хотят.

[smiftee]

portsentry ?

[n1kt0]

-m string -m rope и прочее положат вам все раком, крайне не советую. Их применение возможно при очень (!) низком трафике, уж точно не для локальной сети. Если хотите зашититься фаерволом используйте обычные методы, например лимиты на кол-во пакетов в секунду.

П.С.
Вам сказали все совершенно правильно, закрываете все - открывайте нужное и пусть сканят скоко хотят.

к чему такая глупость ? можно создавать правила на определенный интерфейс. Предпологается что такие правила будут спасать интерфейс подвязанный на интернете, а не на локалке

[KiWi]

Этим всегда занимался snort и не надо выдумывать костылей.

[oxd]

-m string -m rope и прочее положат вам все раком, крайне не советую. Их применение возможно при очень (!) низком трафике, уж точно не для локальной сети. Если хотите зашититься фаерволом используйте обычные методы, например лимиты на кол-во пакетов в секунду.

П.С.
Вам сказали все совершенно правильно, закрываете все - открывайте нужное и пусть сканят скоко хотят.

к чему такая глупость ? можно создавать правила на определенный интерфейс. Предпологается что такие правила будут спасать интерфейс подвязанный на интернете, а не на локалке

Как я понял топикстартеру нужно защититься от локалки

[KiWi]

-m string -m rope и прочее положат вам все раком, крайне не советую. Их применение возможно при очень (!) низком трафике, уж точно не для локальной сети. Если хотите зашититься фаерволом используйте обычные методы, например лимиты на кол-во пакетов в секунду.

П.С.
Вам сказали все совершенно правильно, закрываете все - открывайте нужное и пусть сканят скоко хотят.

к чему такая глупость ? можно создавать правила на определенный интерфейс. Предпологается что такие правила будут спасать интерфейс подвязанный на интернете, а не на локалке

Как я понял топикстартеру нужно защититься от локалки

Он -- топикстартер. Только тссс.