Re: Bloquear Escaneos de Puertos

[Javier Uribe <localhost@gami.cl>]

El jue, 31-03-2005 a las 13:57 -0300, Ricardo Frydman escribió:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> Javier Uribe wrote:
> | Estimados
> | Me gustaria saber si hay alguna manera de bloquear los escaneos de
> | puertos a servidores, o si snort o aide poseen alguna regla para
> | aquello.
> |
> | Desde ya agradecido
> |
> # bloquear ping
> /bin/echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
> 
> # bloquea broadcasts
> /bin/echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
> 
> 
> Espero te sirva.

Si tengo eso habilitado, aun asi los escaneos por la noches se siguen
sucitando :(