1 votes

iptables n'accepte que la poignée de main à trois voies

Avec iptables, je veux accepter le handshake à trois voies d'une connexion TCP et ensuite interrompre la connexion. Est-ce possible, et si oui, comment ?

0voto

mulaz Points 10362

Vérifier este - rechercher --tcp-flags

Vous devez accepter les paquets dont les drapeaux SYN, SYN+ACK et ACK sont activés, et laisser tomber tous les autres.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X