利用iptables防nmap的syn扫描

 

 做如下配置：

# iptables -t filter -I INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j REJECT   
                                                                                                                                                     
# iptables -t filter -I INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j REJECT
                                                                                                                                                     
# iptables -t filter -I INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j REJECT
                                                                                                                                                     
# iptables -t filter -I INPUT -p tcp --tcp-flags ALL  SYN -j REJECT
                                                                                                                                                    

SYN表示建立连接，

FIN表示关闭连接，

ACK表示响应，

PSH表示有 DATA数据传输，

RST表示连接重置。

URG紧急位

发现已经发现不了主机了