Nykyinen versio 23. toukokuuta 2017 kello 03.11
Tietoja viestistä (auta dokumentoinnissa ) Tätä viestiä ei ole dokumentoitu.
Jos tiedät missä tai miten tätä viestiä käytetään, voit auttaa muita kääntäjiä lisäämällä kommentteja tähän viestiin.
Viestin määritelmä (Iptables )
<pre>
<pre>
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
# Salli pakallinen liikenne
-A INPUT -i lo -j ACCEPT
# Ensimmäinen paketti on SYN bitti. Jos se ei ole niin estetään yhteys.
-A INPUT -p tcp ! --syn -m state --state NEW -j DROP
# Estä rikkinäiset paketit
-A INPUT -f -j DROP
# Estä XMAS paketit
-A INPUT -p tcp --tcp-flags ALL ALL -j DROP
# Estä "NULL" paketit
-A INPUT -p tcp --tcp-flags ALL NONE -j DROP
# Rajoita TCP RST (TCP RESET).
-A INPUT -p tcp -m tcp --tcp-flags RST RST -m limit --limit 2/second --limit-burst 2 -j ACCEPT
# Estä kaikki virheelliset paketit
-A INPUT -m state --state INVALID -j DROP
-A FORWARD -m state --state INVALID -j DROP
-A OUTPUT -m state --state INVALID -j DROP
# Estä väärennetyt paketit
-A INPUT -s 169.254.0.0/16 -j DROP
-A INPUT -s 127.0.0.0/8 -j DROP
-A INPUT -s 224.0.0.0/4 -j DROP
-A INPUT -d 224.0.0.0/4 -j DROP
-A INPUT -s 240.0.0.0/5 -j DROP
-A INPUT -d 240.0.0.0/5 -j DROP
-A INPUT -s 0.0.0.0/8 -j DROP
-A INPUT -d 0.0.0.0/8 -j DROP
-A INPUT -d 239.255.255.0/24 -j DROP
-A INPUT -d 255.255.255.255 -j DROP
# ICMP hyökkäyksen torjunta ja rajoitettu määrä pyyntöjä
-A INPUT -p icmp --icmp-type address-mask-request -j DROP
-A INPUT -p icmp --icmp-type timestamp-request -j DROP
-A INPUT -p icmp --icmp-type router-solicitation -j DROP
-A INPUT -p icmp -m limit --limit 2/second -j ACCEPT
# Hyväksy SSH
-A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT
# Estä SYN-FLOOD paketit
-A INPUT -p tcp -m state --state NEW -m limit --limit 50/second --limit-burst 50 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -j DROP
# Salli tunnetut yhteydet ja estetään INVALID paketit.
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m state --state INVALID -j DROP
COMMIT
</pre> Käännös <pre> *filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
# Salli pakallinen liikenne
-A INPUT -i lo -j ACCEPT
# Ensimmäinen paketti on SYN bitti. Jos se ei ole niin estetään yhteys.
-A INPUT -p tcp ! --syn -m state --state NEW -j DROP
# Estä rikkinäiset paketit
-A INPUT -f -j DROP
# Estä XMAS paketit
-A INPUT -p tcp --tcp-flags ALL ALL -j DROP
# Estä "NULL" paketit
-A INPUT -p tcp --tcp-flags ALL NONE -j DROP
# Rajoita TCP RST (TCP RESET).
-A INPUT -p tcp -m tcp --tcp-flags RST RST -m limit --limit 2/second --limit-burst 2 -j ACCEPT
# Estä kaikki virheelliset paketit
-A INPUT -m state --state INVALID -j DROP
-A FORWARD -m state --state INVALID -j DROP
-A OUTPUT -m state --state INVALID -j DROP
# Estä väärennetyt paketit
-A INPUT -s 169.254.0.0/16 -j DROP
-A INPUT -s 127.0.0.0/8 -j DROP
-A INPUT -s 224.0.0.0/4 -j DROP
-A INPUT -d 224.0.0.0/4 -j DROP
-A INPUT -s 240.0.0.0/5 -j DROP
-A INPUT -d 240.0.0.0/5 -j DROP
-A INPUT -s 0.0.0.0/8 -j DROP
-A INPUT -d 0.0.0.0/8 -j DROP
-A INPUT -d 239.255.255.0/24 -j DROP
-A INPUT -d 255.255.255.255 -j DROP
# ICMP hyökkäyksen torjunta ja rajoitettu määrä pyyntöjä
-A INPUT -p icmp --icmp-type address-mask-request -j DROP
-A INPUT -p icmp --icmp-type timestamp-request -j DROP
-A INPUT -p icmp --icmp-type router-solicitation -j DROP
-A INPUT -p icmp -m limit --limit 2/second -j ACCEPT
# Hyväksy SSH
-A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT
# Estä SYN-FLOOD paketit
-A INPUT -p tcp -m state --state NEW -m limit --limit 50/second --limit-burst 50 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -j DROP
# Salli tunnetut yhteydet ja estetään INVALID paketit.
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m state --state INVALID -j DROP
COMMIT
