作业：iptables防止nmap扫描以及binlog

nmap的应用：

主机探测
端口扫描
版本检测
系统检测
支持探测脚本的编写

kali 查看虚机使用-sS

虚拟机配置、

[[email protected] ~]# iptables -F
[[email protected] ~]# iptables -t filter -I INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j REJECT
[[email protected] ~]#  iptables -t filter -I INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j REJECT
[[email protected] ~]# iptables -t filter -I INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j REJECT
[[email protected] ~]# iptables -t filter -I INPUT -p tcp --tcp-flags ALL SYN -j REJECT
[[email protected] ~]# iptables -t filter -R INPUT 1 -s 192.168.171.152 -p tcp --dport 1: --tcp-flags ALL ACK -j REJECT

 

 

结果：