port scan protection

[triumph]

سلام..
من خیلی تلاش کردم بتونم با iptables جلوی portscan رو بگیرم اما متاسفانه هر کاری کردم نمیشه انگار

ممنون میشم کمک کنید‌
در اصل میخوام اگر پورت هام با مثلا nmap اسکن شد طرف برای مثلا چند ساعتی بلاک بشه...

[دانیال بهزادی]

من جوابش رو نمی‌دونم، ولی برام یه پرسشی ایجاد شد و اون هم این که چرا می‌خوای چنین کاری بکنی؟

[سید مسعود امامیان]

از این لینک استفاده کنید .

http://www.cyberciti.biz/faq/linux-detect-port-scan-attacks

[triumph]

من جوابش رو نمی‌دونم، ولی برام یه پرسشی ایجاد شد و اون هم این که چرا می‌خوای چنین کاری بکنی؟

معلومه...میخوام جلوی حملاتی ازین دست رو بگیرم دوست عزیز

[triumph]

از این لینک استفاده کنید .

http://www.cyberciti.biz/faq/linux-detect-port-scan-attacks

خیلی لطف کردید..ممنون....این رو دیده بودم...میخواستم بدونم با rule ها خود iptables چرا هرکاری میکنم جواب نمیده..
تشکر

[triumph]

از این لینک استفاده کنید .

http://www.cyberciti.biz/faq/linux-detect-port-scan-attacks

راستی من از centOS استفاده میکنم.....

[دانیال بهزادی]

معلومه...میخوام جلوی حملاتی ازین دست رو بگیرم دوست عزیز

آخه فکر نمی‌کنم اسکن کردن درگاه‌ها نوعی حمله باشه!

[majidkamali1370]

میتونه آغاز یه حمله باشه.
آخه دلیلی نداره مثلا یه سایت عادی همچین کاری کنه.

[triumph]

میتونه آغاز یه حمله باشه.
آخه دلیلی نداره مثلا یه سایت عادی همچین کاری کنه.

دوست عزیز آغاز هر حمله ای معمولا بالای ۹۰ درصد با portscanning شروع میشه...
 شدیدا هم اتکرها دنبال این هستند که ببینند پورت ssh روی چه مشاره ایست تا روی اون brute-force کنند...