Versão Imprimível
pessoal, scaneando um fw interno meu com o nmap 3.81 (nmap -P0), retornou o seguinte:Dúvidas:<p>Código :
Tem como esconder essa info?<p>
Se não, isso implica em algum prob?
n sei se tem como esconder, mas tem como vc evitar isso, usando um sistema de ids, aconselho o snort +guardian.
abraço
outro dia o 1Ce postou estas regras para bloquear portscan:
# Bloquear PortScan
iptables -N SCANNER
iptables -A SCANNER -j DROP
iptables -A INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -i ethX -j SCANNER
iptables -A INPUT -p tcp --tcp-flags ALL NONE -i ethX -j SCANNER
iptables -A INPUT -p tcp --tcp-flags ALL ALL -i ethX -j SCANNER
iptabales -A INPUT -p tcp --tcp-flags ALL FIN,SYN -i ethX -j SCANNER
iptables -A INPUT -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -i ethX -j SCANNER
iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -i ethX -j SCANNER
iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -i ethX -j SCANNER
Galera,
como seria um scan das flags FYN, RST... com o nmap?
nmap -sS > SYN scan
nmap -sF > FYN scan
nmap -sX > XMAS scan
essas sao todas 1c3?
ainda tem udp, ta tudo no man
O simples fato de trocar a politica padrao para DROP, aqui ja ta bloqueando contra todos os modos do nmap.
Engraçado que eu achava que o /var/log/messages mostrava as tentativas de scan.
E nao mostra nada.Citação:
Postado originalmente por roggy
se vc tiver alguma porta aberta a conexoes externas, deixar a politica default como drop nao adianta em nada, pq a porta vai estar aberta para conexoes, ai o portscan syn consegue detectar, pra isso precisa de mais algumas regrinhas
contra portascan até agora n conhecir algo melhor que o snort + guardian
fenomenal
:good: :good: :good:
galera, desculpa a demora e obrigado!
vou adotar todas as sugestões, a minha politica padrão já é a DROP, mas tenho portas abertas. portanto tudo me serve! :good: