Всем привет! Через провайдера узнал, что меня сканируют(у меня внешний адрес), посоветовали закрыть ping. Я не знаю, как это сделать, полез в инет, нашел такую команду:
Я не уверен, что смог защититься от сканирования портов до конца.
По поводу icmp 13: это "Timestamp request (obsolete)"
Подскажите, кто знает, а то меня разом сканируют не менее 60 машин
| Код |
|---|
iptables -A INPUT -p icmp --icmp-type timestamp-request -j DROP iptables -L -v -n ... 0 0 DROP icmp -- eth0 * 0.0.0.0/0 0.0.0.0/0 icmp type 13 ... |
Я не уверен, что смог защититься от сканирования портов до конца.
По поводу icmp 13: это "Timestamp request (obsolete)"
Подскажите, кто знает, а то меня разом сканируют не менее 60 машин
Изменено: Dominator - 11.10.2009 12:33:55
)
Но его надо насроить. Как минимум, указать свой IP-адрес (с которого ты подключаешься к серверу), а также адрес шлюза - в качестве игнорящихся. А то можно получить ложное срабатывание и останешься без связи.
Хочу и сканирую!!! Мне это никто никогда не запретит, но может попытаться воспрепятствовать. А вот зачем это надо и что после этого бывает - это и есть то, чему надо противодействовать!