iptables,如何配置，可以不让NMAP扫描呀？？

jd_chen

Chain bad_tcp_packets (0 references)
target     prot opt source               destination         
DROP       tcp  --  anywhere             anywhere           tcp flags:SYN,ACK/SYN,ACK state NEW
LOG        tcp  --  anywhere             anywhere           tcp flags:!SYN,RST,ACK/SYN state NEW LOG level warning prefix `New not syn:'
DROP       tcp  --  anywhere             anywhere           tcp flags:!SYN,RST,ACK/SYN state NEW
我已经不收很多包的了，还是让nmap扫描到~~

晨想

ICMP deny?

haven't tried it.

rotation

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

这样人家ping不到你，应该不会扫描了吧

jd_chen

就是PING不到，才要扫描你~~

cxfcxf

ping不到只要把icmp echo request deny掉就可以了
至于NMAP。。不知道=。=

smile787

主动连接HOST,在INPUT链里DROP,设置一下包的请求状态!

jd_chen

看不明~~~

jd_chen

斑主~~~

teaker

nMAP不是有N多种扫描方式嘛。

简单的屏蔽无效吧……

jd_chen

是可以的,,,,应该............