
平台论坛博客文库

› 论坛 › 操作系统 › Linux系统管理 › 【各位帮忙看看啊，linux下的ddos问题】

[网络管理] 【各位帮忙看看啊，linux下的ddos问题】 [复制链接]

ballack133

白手起家

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2011-02-12 16:38 |只看该作者 |倒序浏览

我现在需要防止端口扫描，达到两点要求：
1.对没有打开的端口，系统不返回任何报文
2.对已打开的端口，如果tcp报文是非法的，系统不返回任何报文
我认为这两种情况下，系统返回的应该就是icmp端口不可达报文吧，那我禁止系统发送icmp的端口不可达报文就可以满足要求了，但是在proc里没有找到配置这个端口不可达报文发送与否的开关

知道的朋友告诉下我啊，十分感谢！！！

文库|博客

返回列表

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › 【各位帮忙看看啊，linux下的ddos问题】