[hack] corso di ieri sera

[LoSpippolo]

in merito alle due istruzioni di iptables di ieri sera, eccole qui.

#
# protezione dai syn-flood
#
iptables -A FORWARD -p tcp --syn -m limit --limit 3/s -j ACCEPT
#
# protezione da scan sospetti
#
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
#


saludos




LoSpippolo <lospippolo@email.it>

My geek code: GCM/IT d- s-:- a C+++ L+> P E--- W+++ N o+ K- w+ O- M- 
V? PS+++ PE+++ Y++ PGP t 5 X+ R- tv- b++ DI++ D+++ G+ e h r+++ z+++

L'erba del vicino e' sempre piu' verde, ma la tua la puoi fumare.