簡單認識 iptables 收到的不正當，不可能 tcp 標誌符

 

man iptables

man ip6tables

http://www.frozentux.net/documents/iptables-tutorial/

 

 

# FIN/URG/PSH

iptable -A INPUT -i all -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP

# SYN/RST

iptable -A INPUT -i all -p tcp --tcp-flags SYN,RST SYN,RST -j DROP

# SYN/FIN

iptable -A INPUT -i all -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP

# NMAP FIN stealth scan

iptable -A INPUT -i all -p tcp --tcp-flags ALL FIN -j DROP

# ALL/ALL

iptable -A INPUT -i all -p tcp --tcp-flags ALL ALL -j 丟

# NMAP Null Scan

iptable -A INPUT -i all -p tcp --tcp-flags ALL NONE -j DROP

# XMAS Scan

iptable -A INPUT -i all -p tcp --tcp-flags ALL URG,ACK,PSH,RST,SYN,FIN -j DROP

 

全文來至 Troubleshooting Linux Firewalls SHINN