[IPTABLES TRICKS] BLINDIAMO LA NOSTRA LINUX BOX

[ThE_RaV[3]N]

Ovviamente il titolo è irrosorio....Comunque eccovi alcune iptables che ho inserito nel mio packet filter  Wink
Spero possano tornare utili a qualcuno   

#ANTI - PORT SCANNER

iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -p tcp --tcp-flags ALL SYN,ACK -j DROP

#ANTI - PING OF DEAD

iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT

#ANTI - SYN FLOOD E DOS

iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT

Ovviamente su grosse moli di traffico conviene alzare i rate limit a 5/s; almeno per quello che ho potuto constatare sul campo con qualche vendita a qualche azienda particolarmente attiva sulla bandiwith a disposizione

Ciauz

[Matrix86]

Azz the_rav3n show!!!
Grazie per le chicche con iptables che ci regali!!