当前位置: 技术问答>linux和unix
请教Linux防火墙的问题
来源: 互联网 发布时间：2017-02-06
本文导语: 一、我在路由器的PREROUTING 链添加了下面两个规则（理论上是不可DROP的，不过特殊需要了） iptables -t nat -A PREROUTING -i eth0 -p icmp -m icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT iptables -t nat -A PREROUTING ...
一、我在路由器的PREROUTING 链添加了下面两个规则（理论上是不可DROP的，不过特殊需要了）
iptables -t nat -A PREROUTING -i eth0 -p icmp -m icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p icmp -j DROP
问题是
1、能否拦截ping of death？如果不行，该如何配置呢？
2、能否拦截ping flood？如果不行，该如何配置呢？
3、为什么路由器还能ping通eth0外面的PC？
二、etho 1 > /proc/sys/net/ipv4/conf/all/arp_attack会起到多大效果？
能否防御ARP泛洪、ARP响应泛洪攻击和常见的ARP木马 ？
三、echo 1>/proc/sys/net/ipv4/conf/all/rp_filter 是否能解决IP欺骗？
本人新手，谢谢了
iptables -t nat -A PREROUTING -i eth0 -p icmp -m icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p icmp -j DROP
问题是
1、能否拦截ping of death？如果不行，该如何配置呢？
2、能否拦截ping flood？如果不行，该如何配置呢？
3、为什么路由器还能ping通eth0外面的PC？
二、etho 1 > /proc/sys/net/ipv4/conf/all/arp_attack会起到多大效果？
能否防御ARP泛洪、ARP响应泛洪攻击和常见的ARP木马 ？
三、echo 1>/proc/sys/net/ipv4/conf/all/rp_filter 是否能解决IP欺骗？
本人新手，谢谢了
|
1. 是不是不能只从nat这个表来考虑，ipatables也是一知半解，说错了担待
2. 二三说的这两种方法应该有效，但是不要抱太大希望
3. 总结，看来我对着方面的了解很匮乏啊，友情帮顶！！
2. 二三说的这两种方法应该有效，但是不要抱太大希望
3. 总结，看来我对着方面的了解很匮乏啊，友情帮顶！！
本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术，将尽最大努力为读者提供更好的信息聚合和浏览方式。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。