iptables防止nmap扫描

目标主机地址为192.168.17.130

我们用kali 的nmap去扫，通过什么方式去扫？

nmap -sS -T4 -sV 192.168.17.130
-sS （TCP SYN扫描）通过一次握手去扫描
-sT （TCP CONNECT()扫描）默认TCP扫描方式
-sU  UDP扫描
-sF  只设置FIN标志位

1
2
3
4
5
6

在这里插入图片描述

下面为我们的目标主机192.168.17.130的iptables

在这里插入图片描述

我们去设置规则：

[root@localhost ~]# iptables -t filter -I INPUT -p tcp -m tcp --tcp-flags ALL SYN -j REJECT
1

查看规则：

在这里插入图片描述

第一条就是我们设置上去的

再去扫描时发现无法扫描：（SYN扫描）
在这里插入图片描述

但是我们用（FIN扫描）时：又成功了

在这里插入图片描述

相关阅读:
【SpringBoot】常用的的各种注解（二）：Controller层相关注解
el-aside中添加el-menu设置collapse宽度自适应
正则表达式基础
JavaSE语法中final的作用（面试题经常考！！！）（2.9千字全面解析final关键字）
IDEA 中 Maven 报错 Cannot resolve xxx【终于解决了】
C#的无边框窗体改变大小解决方案 - 开源研究系列文章
腾讯云OpenCloudOS能安装宝塔Linux面板吗？
认证授权双保驾身份管理的选择关键 ——华为云OneAccess应用身份管理服务（第一篇工具介绍）
双碳时代下，数据中心PUE划红线
Databend 开源周报第 153 期

原文地址：https://blog.csdn.net/weixin_44811851/article/details/125890071