ip firewall filter psd

Sun, 15 Nov 2015 15:26:00 -0500

ip firewall filter psd RouterOS в форуме RouterOS.
Кто-нибудь знает, почему параметр PSD отсутствует в брандмауэре IPv6?
15.11.2015 15:26:00, DeMonnnm.

ip firewall filter psd

Thu, 22 Sep 2005 13:08:00 -0400

ip firewall filter psd RouterOS в форуме RouterOS.
От Netfilter.org: 3.12 psd patch

Этот патч от Dennis Koslowski добавляет новое правило, которое будет пытаться обнаруживать сканирование портов. В своей простейшей форме правило psd можно использовать следующим образом:

`iptables -A INPUT -m psd -j DROP`

`iptables --list Chain INPUT (policy ACCEPT)`

target prot opt source destination
DROP all – anywhere anywhere

psd weight-threshold: 21 delay-threshold: 300 lo-ports-weight: 3 hi-ports-weight: 1

Поддерживаемые опции для правила psd:

[–psd-weight-threshold threshold] → Пороговое значение для обнаружения сканирования портов

[–psd-delay-threshold delay] → Пороговое значение для задержки при обнаружении сканирования портов

[–psd-lo-ports-weight lo] → Вес привилегированных портов

[–psd-hi-ports-weight hi] → Вес высокоприоритетных портов

Значения здесь соответствуют документации MT, за исключением Порогового значения задержки, которое здесь указано как 300, а в документации MT — 3s.

Рекомендую ознакомиться с веб-документацией IPTABLES и PSD для получения более подробной информации.

С уважением,
Andrew
22.09.2005 13:08:00, andrewluck.

ip firewall filter psd

Wed, 21 Sep 2005 23:08:00 -0400

ip firewall filter psd RouterOS в форуме RouterOS.
Взял эту команду с demo2.mt.lv: add chain=input protocol=tcp psd=21,3s,3,1 action=drop comment=“detect and drop port scan connections” disabled=no. Документацию уже почитал, но там недостаточно информации, поэтому: что именно делает psd? Что значит 21,3s,3,1?
21.09.2005 23:08:00, ajescobar.

Mikrotik.moscow [тема: ip firewall filter psd]

ip firewall filter psd

ip firewall filter psd

ip firewall filter psd