Linux系统如何屏蔽黑客的Nmap扫描

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux系统如何屏蔽黑客的Nmap扫描相关的知识,希望对你有一定的参考价值。

   许多网络服务使用的是Linux系统,安装了Apache服务器软件。容易受到黑客用NMAP来扫描web网站,现分享一个防范经验。

 

我样可以通过设置,让Linux对NMAP扫描不理彩。即用iptables工具来过滤网络信息,让系统无法回应扫描请求的信息。以此来提高服务器的安全性。

  需要运行如下命令:

  #iptables -F

  #iptables -A INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j Drop

  #iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j Drop

  #iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j Drop

  #iptables -A INPUT -p tcp --tcp-flags SYN,SYN --dport 80 -j Drop

 

  运行以上命令后,Linux会过滤来自NMAP的扫描信息,黑客就不能获取活动的TCP端口和操作系统的版本等信息,服务器就安全一些了。

 

 

 

鼎峰小胡
QQ.2881064155
[email protected]

以上是关于Linux系统如何屏蔽黑客的Nmap扫描的主要内容,如果未能解决你的问题,请参考以下文章

扫描工具nmap介绍

哪些方法可以防御黑客的Nmap扫描

linux怎么监控网络运行情况

如何在Linux上使用Nmap安全扫描工具

linuxnmap怎么对系统及版本扫描

Linux 系统扫描nmap与tcpdump抓包