Re: Bloquear Escaneos de Puertos

[Ricardo Frydman <ricardo@sinectis.com.ar>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Javier Uribe wrote:
| Estimados
| Me gustaria saber si hay alguna manera de bloquear los escaneos de
| puertos a servidores, o si snort o aide poseen alguna regla para
| aquello.
|
| Desde ya agradecido
|
# bloquear ping
/bin/echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

# bloquea broadcasts
/bin/echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts


Espero te sirva.
- --
Ricardo A.Frydman
Consultor en Tecnología Open Source
Administrador de Sistemas
http://www.eureka-linux.com.ar

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFCTCv1kw12RhFuGy4RAo+7AKCWzFcEWMXUHIrZ3mrvyL/IzqsH3QCeMnnN
z86dVrZXzUdEBziXqmxSrM0=
=ms4K
-----END PGP SIGNATURE-----