Linux   发布时间:2022-04-01  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了Linux:无效的TCP标志大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

概述

在教程和书籍中经常建议使用iptables过滤无效的TCP标志.我想知道这些内核本身或iptables状态模块是否已经过滤了.有没有人有进一步的信息? 我想TCP规范并没有禁止一些无效的标志配置.有些系统可能会选择发送(或曾经发送过)奇怪的标志组合,但现在只有“坏人”发送它们(用于FIN扫描等),因此建议将它们过滤掉. 顺便说一句,这里是我用来过滤掉它们的iptables规则(可能是从frozen
在教程和书籍中经常建议使用iptables过滤无效的TCP标志.我想知道这些内核本身或iptables状态模块是否已经过滤了.有没有人有进一步的信息?

解决方法

我想TCP规范并没有禁止一些无效的标志配置.有些系统可能会选择发送(或曾经发送过)奇怪的标志组合,但现在只有“坏人”发送它们(用于FIN扫描等),因此建议将它们过滤掉.

便说一句,这里是我用来过滤掉它们的iptables规则(可能是从frozentux iptables教程中得到的)

#new not syn
-A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j DROP

-A bad_tcp_packets -p tcp --tcp-flags ALL NONE -j DROP
-A bad_tcp_packets -p tcp --tcp-flags ALL ALL -j DROP
-A bad_tcp_packets -p tcp --tcp-flags ALL FIN,URG,PSH -j DROP
-A bad_tcp_packets -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j DROP
-A bad_tcp_packets -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
-A bad_tcp_packets -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP

大佬总结

以上是大佬教程为你收集整理的Linux:无效的TCP标志全部内容,希望文章能够帮你解决Linux:无效的TCP标志所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。