linux - 这条 iptables 规则是什么意思？

Question

已关闭。此问题不符合 Stack Overflow guidelines 。目前不接受答案。

---

这个问题似乎不是关于 a specific programming problem, a software algorithm, or software tools primarily used by programmers 。如果您认为这个问题与 another Stack Exchange site 上的主题有关，您可以发表评论来解释问题可能在哪里得到解答。

已关闭 7 年前。

Improve this question

我在我正在从事的一些项目中发现了这个 iptables 规则:

-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP

这个规则是什么意思？它如何使网络更加安全？

Answer 1

它可以翻译为“丢弃初始化新 TCP 连接并且在 FIN、SYN、RST、ACK 中未设置 SYN 控制位的每个传入分段”。 (参见here)。

用于初始化连接的 TCP 段应设置 SYN 控制位，以便有规则来确保这一点。另外，我认为这条规则避免使用不同的 port scan techniques涉及未设置 SYN 控制位的段，如 ACK 扫描。它会默默地丢弃该段，而不是发送可能向潜在攻击者提供信息的 RST 段。