本文介绍了一种通过iptables配置来防止NMAP扫描的方法，提高Linux服务器安全性。通过设置特定的防火墙规则来过滤掉NMAP扫描请求，使得黑客无法获取TCP端口及操作系统版本等关键信息。
许多网络服务使用的是Linux系统，安装了Apache服务器软件。容易受到
黑客用NMAP来扫描web网站，现分享一个防范经验。
我样可以通过设置，让Linux对NMAP扫描不理彩。即用iptables工具来过滤网络信息，让系统无法回应扫描请求的信息。以
此来提高服务器的安全性。
需要运行如下命令：www.2cto.com
#iptables -F
#iptables -A INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j Drop
#iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j Drop
#iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j Drop
#iptables -A INPUT -p tcp --tcp-flags SYN,SYN --dport 80 -j Drop
运行以上命令后，Linux会过滤来自NMAP的扫描信息，黑客就不能获取活动的TCP端口和操作系统的版本等信息，服务器就安全一些了。
摘自 电脑手册网
扫一扫
3063
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
