[FUGSPBR] Bloqueando SYN/ACK/SCAN com o ipfw

Márcio Luciano Donada marcio em lists.slchapeco.org
Ter Ago 3 08:46:38 BRT 2004


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
 
Jorge Pereira wrote:

| Alguem tem regras para bloquear syn,ack, scans... utlizando o ipfw?
|
|
|
Seria isso:
${fwcmd} add deny tcp from any to any in tcpflags syn,fin

ou ainda isso:

${fwcmd} add reset tcp from any to any tcpflags syn,fin
${fwcmd} add reset tcp from any to any tcpflags syn,rst

P.S: Muita responsabilidade na hora de utilizar isso!

[]'s

- --
Atenciosamente,
Márcio Luciano Donada
Grupo de Usuários FreeBSD de Santa Catarina (www2.fugscbr.org)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (MingW32)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
 
iD8DBQFBD3seENnlSIQoiF0RAkusAJ46hUtMH+jA1puMRyaAOeGG1xcsnwCgkskk
CR17hgV5WoWNq9/OXjFZD4o=
=x6Mr
-----END PGP SIGNATURE-----

_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



Mais detalhes sobre a lista de discussão freebsd