forum.opennet.ru

"Тематический каталог: Защита FreeBSD от OS Fingerprinting с использоанием PF firewall (firewall security fingerprint pf ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Защита FreeBSD от OS Fingerprinting с использоанием PF firew..."	+/–
Сообщение от RooTchO (?), 04-Дек-06, 10:04
Vot druzq: ### Block bad tcp flags from malicious people and nmap scans block in log quick on $ext_if proto tcp from any to any flags /S block in log quick on $ext_if proto tcp from any to any flags /SFRA block in log quick on $ext_if proto tcp from any to any flags /SFRAU block in log quick on $ext_if proto tcp from any to any flags A/A block in log quick on $ext_if proto tcp from any to any flags F/SFRA block in log quick on $ext_if proto tcp from any to any flags U/SFRAU block in log quick on $ext_if proto tcp from any to any flags SF/SF block in log quick on $ext_if proto tcp from any to any flags SF/SFRA block in log quick on $ext_if proto tcp from any to any flags SR/SR block in log quick on $ext_if proto tcp from any to any flags FUP/FUP block in log quick on $ext_if proto tcp from any to any flags FUP/SFRAUPEW block in log quick on $ext_if proto tcp from any to any flags SFRAU/SFRAU block in log quick on $ext_if proto tcp from any to any flags SFRAUP/SFRAUP ### Drop spoofed packets and block some nasty AD/Spyware programs IP blocks block return in log quick on $ext_if from any to <AdWare> block in log quick on $ext_if from { <RFC1918>, <AdWare> } to any block out log quick on $ext_if from any to { <RFC1918>, <AdWare> }
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Тематический каталог: Защита FreeBSD от OS Fingerprinting с использоанием PF firewall (firewall security fingerprint pf ..., auto_topic, 10-Ноя-06, 13:08 [смотреть все]

вопрос где менять отпечаток на фре, чтобы внешие инициируемые соединения самой, meta, 10-Ноя-06, 13:08 (1)
а как можно защититься от проверки аптайма вот что nmap выдает Uptime 228 023 d, alisherk, 10-Ноя-06, 14:03 (2) //
- net inet icmp maskrepl, ast, 10-Ноя-06, 15:43 (4)
а мож но ли все это реализовать под linux , Brigadir, 10-Ноя-06, 15:18 (3) //
- net ipv4 icmp_ratemask, pavlinux, 10-Ноя-06, 16:51 (5)
Че-то как-тогемморно это А не прощеnet inet tcp path_mtu_discovery 0и etc pf c, GoGi, 10-Ноя-06, 17:33 (6)
Хороший материал Какой во fbsd6 дефолтный пакетный фильтр pf или ipfw2 , Andymion, 12-Ноя-06, 10:59 (7) //
- вообщето по-дефолту фря идет без фильтра Так что можно собрать ядро с тем бранд, Аноним, 13-Ноя-06, 09:31 (8)
Помоему проще так добавить в файервол правила раз ПФ используется block in lo, lucas12, 14-Ноя-06, 09:13 (9) //
- Vot druzq Block bad tcp flags from malicious people and nmap scans , RooTchO, 04-Дек-06, 10:04 (10)
От nmap защитились, от nessus нет Если есть сигнатуры p0f для других популярных , Ce, 07-Дек-06, 01:11 (11)
Доброго времени суток, как можно применить данный способ к Debian 10 , enceladusspace, 20-Янв-21, 07:57 (12)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру