ip firewall filter psd

От Netfilter.org: 3.12 psd patch

Этот патч от Dennis Koslowski <dkoslowski@astaro.de> добавляет новое правило, которое будет пытаться обнаруживать сканирование портов. В своей простейшей форме правило psd можно использовать следующим образом:

`iptables -A INPUT -m psd -j DROP`

`iptables --list Chain INPUT (policy ACCEPT)`

target prot opt source destination
DROP all – anywhere anywhere

psd weight-threshold: 21 delay-threshold: 300 lo-ports-weight: 3 hi-ports-weight: 1

Поддерживаемые опции для правила psd:

[–psd-weight-threshold threshold] → Пороговое значение для обнаружения сканирования портов

[–psd-delay-threshold delay] → Пороговое значение для задержки при обнаружении сканирования портов

[–psd-lo-ports-weight lo] → Вес привилегированных портов

[–psd-hi-ports-weight hi] → Вес высокоприоритетных портов

Значения здесь соответствуют документации MT, за исключением Порогового значения задержки, которое здесь указано как 300, а в документации MT — 3s.

Рекомендую ознакомиться с веб-документацией IPTABLES и PSD для получения более подробной информации.

С уважением,
Andrew