Re: anti port scanning sotto linux
Scrive LoSpippolo <lospippolo@email.it>:
> pensavo potrei anche usare il port knocking alla rovescia, chiudere
> invece di aprire, esempio: se rilevo una scansione consecutiva delle
> porte dalla 1 alle N lancio uno script di iptables che chiude l'uscio
> all'indirizzo host, mi creo un .sh che dopo un certo lasso di tempo (con
> cron) lo riapre.
Ciao
portsentry modifica iptables ed aggiunge un DROP sugli indirizzi considerati
"attaccanti". Guarda in cron c'e' uno script "portsentry" che fa questa
operazione un po' di volte in un'ora (e riavvia iptables ogni volta)
Magari aggiungi la tua modifica in coda a questo script.
Ciao
Reply to: