iptables:使用 iptables 设定一些安全防护功能 (1)

　　作者: kenduest (小州)
　　常看到有人乱使用 port scan 软件，(ex:nmap) 来乱扫他人的 port，
　　实在很讨厌 @_@
　　
　　这里提供几个方式，透过 kernel 2.4 的新核心机制 + iptables
　　来进行一些设限:
　　
　　# NMAP FIN/URG/PSH
　　iptables -A INPUT -i eth0 -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP
　　
　　# Xmas Tree
　　iptables -A INPUT -i eth0 -p tcp --tcp-flags ALL ALL -j DROP
　　
　　# Another Xmas Tree
　　iptables -A INPUT -i eth0 -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROP
　　
　　# Null Scan(possibly)
　　iptables -A INPUT -i eth0 -p tcp --tcp-flags ALL NONE -j DROP
　　
　　# SYN/RST
　　iptables -A INPUT -i eth0 -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
　　
　　# SYN/FIN -- Scan(possibly)
　　iptables -A INPUT -i eth0 -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
　　
　　这是针对一些像是使用 scan 软件，配合所谓的 Stealth 等机制去乱扫他人
　　主机时，可以把这些封包丢弃不处理。那对方一扫就卡死了，或者是
　　要等联机 timeout 才能够继续工作，拉长 scan 所需的时间。
　　
　　

延伸阅读

• 2010-12-9-- iptables,iptables中文手册
• 2010-12-9-- iptables,IPTABLES配置实例
• 2008-12-4-- iptablesnat:使用 iptables 设定使用 NAT 分享网络频宽
• 2008-12-4-- squidiptables:网吧使用的Nat+Iptables+Squid的脚本
• 2008-12-4-- iptables:如何以iptables处理code red问题
• 2009-2-12-- iptables用法:Linux防火墙之IPtables概念与用法(图)
• 2009-10-13-- iptables详解:详解Linux操作系统下防火墙iptables设置思路方法
• 2008-12-4-- iptables:一些网络中流传的 iptables 脚本的误区
• 2009-10-10-- linuxiptables:Linux操作系统下防火墙iptables设置思路方法
• 2008-12-4-- iptables:使用 iptables 设定一些安全防护功能 (2)