#! /bin/bash
set -x
IPTABLE=/sbin/iptables
$IPTABLE -F #删除默认链
$IPTABLE -X #删除自定义链
$IPTABLE -P INPUT DROP
$IPTABLE -A INPUT -m state --state INVALID -j DROP
$IPTABLE -A INPUT -i lo -j ACCEPT
$IPTABLE -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT #不能增加:-i ppp0
#$IPTABLE -A INPUT -i lo -m state --state ESTABLISHED,RELATED -j ACCEPT
#防止SYN攻击 轻量级预防
$IPTABLE -N syn-flood
$IPTABLE -A INPUT -p tcp --syn -j syn-flood
$IPTABLE -I syn-flood -p tcp -m limit --limit 3/s --limit-burst 6 -j RETURN
$IPTABLE -A syn-flood -j REJECT
#防止DOS太多连接进来,可以允许外网网卡每个IP最多15个初始连接,超过的丢弃
$IPTABLE -A INPUT -i eth0 -p tcp --syn -m connlimit --connlimit-above 15 -j DROP
$IPTABLE -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
#抵御DDOS (参数与上相同)
iptables -A INPUT -p tcp --syn -m limit --limit 12/s --limit-burst 24 -j ACCEPT
iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT
#防止各种端口扫描
$IPTABLE -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
#Ping洪水攻击(Ping of Death)
$IPTABLE -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
---------------------------------------------------------------------------------------------
ubuntu
单机
问题:
1.这个防火墙的规则写的对不对,有什么错误或更改的地方?
2.这个防火墙不能防止些什么攻击,怎样改进它呢?
3.单机的ubuntu系统,除了设置个密码,安装个防火墙之外。还有什么方法使系统更安全?
[课程]Android-CTF解题方法汇总!