免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › IT运维 › 服务器应用 › 怎样写iptables以防止内网用户扫描外网
最近访问板块 发新帖
查看: 1888 | 回复: 6
打印 上一主题 下一主题

怎样写iptables以防止内网用户扫描外网 [复制链接]

linuxren

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2006-02-08 15:38 |只看该作者 |倒序浏览
各位用的是什么方法,,请指教,感谢..
platinum

论坛徽章:
0
2楼 [报告]
发表于 2006-02-08 22:00 |只看该作者
问题是如何区分正常访问和扫描
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
李某人

论坛徽章:
0
3楼 [报告]
发表于 2006-02-09 09:53 |只看该作者
帮顶
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
linuxren

论坛徽章:
0
4楼 [报告]
发表于 2006-02-09 12:16 |只看该作者
原帖由 platinum 于 2006-2-8 22:00 发表
问题是如何区分正常访问和扫描


那各位有没有什么手段专以记录网内到网外的扫描记录呢..
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
我爱臭豆腐

论坛徽章:
1
荣誉版主 日期:2011-11-23 16:44:17
5楼 [报告]
发表于 2006-02-09 17:17 |只看该作者
原帖由 linuxren 于 2006-2-9 12:16 发表


那各位有没有什么手段专以记录网内到网外的扫描记录呢..

感觉你的需求和ids差不多.你搞一个ids算了.
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
q1208c

论坛徽章:
33
荣誉会员 日期:2011-11-23 16:44:17天秤座 日期:2014-08-26 16:18:20天秤座 日期:2014-08-29 10:12:18丑牛 日期:2014-08-29 16:06:45丑牛 日期:2014-09-03 10:28:58射手座 日期:2014-09-03 16:01:17寅虎 日期:2014-09-11 14:24:21天蝎座 日期:2014-09-17 08:33:55IT运维版块每日发帖之星 日期:2016-04-17 06:23:27操作系统版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-24 06:20:0015-16赛季CBA联赛之天津 日期:2016-05-06 12:46:59
6楼 [报告]
发表于 2006-02-09 18:19 |只看该作者
原帖由 我爱臭豆腐 于 2006-2-9 17:17 发表

感觉你的需求和ids差不多.你搞一个ids算了.



好象还不太一样.

因为有的扫描是不会留下东东让你查出来的.
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
我爱臭豆腐

论坛徽章:
1
荣誉版主 日期:2011-11-23 16:44:17
7楼 [报告]
发表于 2006-02-09 20:25 |只看该作者
原帖由 q1208c 于 2006-2-9 18:19 发表



好象还不太一样.

因为有的扫描是不会留下东东让你查出来的.

看是什么样的扫描了.另外也根据你的ids和你的网络交换机的配置. 如果是在一个交换机上面针对某一个vlan进行镜像然后到ids上面应该是可以监视一些信息的.当然了也需要看你的ids是如何配置的.另外一些基于主机的ids也能够记录一些别人在扫描他的时候的一些信息或者是叫做攻击信息.
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP