nntp2http.com
Posting
Suche
Optionen
Hilfe & Kontakt

Ungültige Tcp Sequenzen

Von: Enrico Labedzki (e.labedzki@gmx.de) [Profil]
Datum: 06.06.2009 10:03
Message-ID: <h0d7ru$emh$1@online.de>
Newsgroup: de.comm.protocols.tcp-ip
Hallo NG,

ich habe diesen Beitrag gefunden:

http://www.linuxhelp.net/guides/iptables/

und hab ne Frage zu den ungültigen Handshakes hier:

# Drop those nasty packets! These are all TCP flag
# combinations that should never, ever occur in the
# wild. All of these are illegal combinations that
# are used to attack a box in various ways, so we
# just drop them and log them here.
$IPT -A INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j badflags
$IPT -A INPUT -p tcp --tcp-flags ALL ALL -j badflags
$IPT -A INPUT -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j badflags
$IPT -A INPUT -p tcp --tcp-flags ALL NONE -j badflags
$IPT -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j badflags
$IPT -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j badflags


Wenn ich das Richtig verstanden hab dann sind die Oben angegebenen
Sequenzen ungültig! Gibt´s da nich noch mehr?

Mfg Enrico

[ Auf dieses Posting antworten ]

Antworten