Как защититься от сканирования портов?

@Путин · Регистрация: 14.04.2011

Author24 — интернет-сервис помощи студентам

Можно ли это сделать через Iptables, если да, то как?

Dmitry · 29.03.2013, 10:31

самое простое было (нагугливается легко)
ограничение числа подключений в секунду (минуту)
а вообще, есть смысл погуглить про fail2ban

@Путин · 29.03.2013, 11:05 **[ТС]**

Fail2ban, он же проверяет аутентификацию.
Мне нужна простая конструкция:
IPtables:
Проверка на стук в нерабочие порты:

Bash

1 2	iptables -A INPUT -m recent --rcheck \ --seconds 3600 --hitcount 3 --rttl -j RETURN

Внос адреса стучавшегося

Bash

1	iptables -A INPUT -m recent --set

Сброс всех подключений с IP которого внесли, вот тут я уже не знаю как дальше...

Dmitry · 29.03.2013, 11:10

Сообщение от Путин

Fail2ban, он же проверяет аутентификацию

кто тебе такое сказал?
файлтубен - парсер логов на предмет искомых событий. какой шаблон поиска задать, то он искать и будет

@Amet13 · 29.03.2013, 12:43

можно через portsentry

Код

/usr/local/psionic/portsentry/portsentry.conf

указать порты:

Код

TCP_PORTS="1,1,15..."
UDP_PORTS="1,7,9..."

заблокировать сканирование:

Код

BLOCK_UDP="1"
BLOCK_TCP="1"

перенаправить атакующий хост на null-маршрут:

Код

KILL_ROUTE="/sbin/route add -host $TARGET$ reject

Новые блоги и статьи
Создание макробота, как способа экономии времени и варианта ИИ. Hrethgir 28.01.2025 Чисто теоретически, создание ИИ на ПК можно разделить на части. Создать бота отвечающего за железо (эмулирование вкл, выкл, мышь, клавиатура), другой бот осуществляет распознавание изображений,. . .	[Golang] 121. Best Time to Buy and Sell Stock alhaos 28.01.2025 В этой задаче мы получаем слайс целых чисел, которые означают цену акции в разные моменты времени, и должны вернуть максимально возможную прибыль от купли продажи акции. / / . . .	Проектирование и моделирование hw_wired 28.01.2025 Введение в моделирование Моделирование представляет собой один из фундаментальных методов научного познания, который позволяет изучать объекты и явления через создание их упрощенных аналогов. В. . .	Алгоритмы и исполнители hw_wired 28.01.2025 Введение в алгоритмы В современном мире информационных технологий алгоритмы играют основополагающую роль в решении различных задач и автоматизации процессов. Алгоритм представляет собой точную. . .	Хранение информации hw_wired 28.01.2025 Введение: Роль систем хранения информации в современном мире В современную эпоху цифровых технологий эффективное хранение информации становится одним из ключевых факторов успешного развития любой. . .	Обработка числовой информации hw_wired 28.01.2025 Введение в обработку числовой информации В современном мире обработка числовой информации стала неотъемлемой частью как профессиональной деятельности, так и повседневной жизни. Электронные таблицы. . .
Мультимедиа hw_wired 28.01.2025 Введение в мультимедийные технологии В современном мире мультимедийные технологии стали неотъемлемой частью нашей жизни, проникнув во все сферы человеческой деятельности. Термин "мультимедиа". . .	Обработка текстовой информации hw_wired 28.01.2025 Введение в обработку текстовой информации В современном мире обработка текстовой информации играет фундаментальную роль в различных сферах человеческой деятельности. Текстовые редакторы стали. . .	Обработка графической информации hw_wired 28.01.2025 Введение в компьютерную графику Компьютерная графика стала неотъемлемой частью современного цифрового мира, пройдя впечатляющий путь развития от простейших черно-белых изображений до сложных. . .	Python в Алгоритмике: Решение задач hw_wired 28.01.2025 Введение в Python и Алгоритмику В современном мире программирование стало неотъемлемой частью образования и профессионального развития. Python зарекомендовал себя как один из самых популярных и. . .	Компьютер как универсальное устройство для работы с информацией hw_wired 28.01.2025 Введение в устройство компьютера Компьютер представляет собой универсальное электронное устройство, предназначенное для автоматической обработки информации. В современном мире компьютер стал. . .	Информация и информационные процессы hw_wired 28.01.2025 Понятие информации и ее виды В современном мире информация является одним из фундаментальных понятий, пронизывающих все сферы человеческой деятельности. Под информацией понимают любые сведения об. . .

@Путин 45 / 25 / 16 Регистрация: 14.04.2011 Сообщений: 623
		1
	Как защититься от сканирования портов? 29.03.2013, 10:02. Показов 2582. Ответов 4 Метки нет (Все метки) Можно ли это сделать через Iptables, если да, то как? 0

Dmitry 13362 / 7494 / 820 Регистрация: 09.09.2009 Сообщений: 29,306
	29.03.2013, 10:31	2
	самое простое было (нагугливается легко) ограничение числа подключений в секунду (минуту) а вообще, есть смысл погуглить про fail2ban 0

Dmitry 13362 / 7494 / 820 Регистрация: 09.09.2009 Сообщений: 29,306
	29.03.2013, 11:10	4
	Сообщение от Путин Fail2ban, он же проверяет аутентификацию кто тебе такое сказал? файлтубен - парсер логов на предмет искомых событий. какой шаблон поиска задать, то он искать и будет 0

@Amet13 1362 / 1074 / 110 Регистрация: 16.03.2012 Сообщений: 4,543
	29.03.2013, 12:43	5
	можно через portsentry Код /usr/local/psionic/portsentry/portsentry.conf указать порты: Код TCP_PORTS="1,1,15..." UDP_PORTS="1,7,9..." заблокировать сканирование: Код BLOCK_UDP="1" BLOCK_TCP="1" перенаправить атакующий хост на null-маршрут: Код KILL_ROUTE="/sbin/route add -host $TARGET$ reject 1