linux – iptables：扫描器知道你是否丢弃数据包？

Linux 前端之家
前端之家收集整理的这篇文章主要介绍了linux – iptables：扫描器知道你是否丢弃数据包？，前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。
我知道REJECT和DROP链是如何工作的.但是,正如我在这里阅读 REJECT vs DROP when using iptables,用户Dagelf说服务器仍然回复TCP SYN / ACK.

当防火墙使用DROP时,扫描程序是否知道数据包已被丢弃？

解决方法

如果您拒绝该数据包,则使用RST数据包回复传入的SYN,因此扫描程序知道端口已关闭(通过拒绝,或者因为该端口上没有运行任何服务).

如果丢弃数据包,扫描程序会等待,并且在一段时间(超时)之后,它会假定数据包已被丢弃(尽管它们可能在传输过程中丢失,或者远端机器可能已关闭,或者其他任何可能发生,这将触发无应答方案).

猜你在找的Linux相关文章

文件查找---find
文件查找（find） 1 find 简单的说，就是实时查找指定的内容或条件。特点：最新、最快、最...
非交互式添加分区
非交互式添加分区 方法一 添加/deb/sdb 下的分区，其实位置为1到1000M，第二个分区位置为1...
编译安装httpd
编译安装httpd 1 去官网下载源码包 为避免非法软件，一定要去官网下载http://www.apache.o...
磁盘分区-gdisk用法
gdisk用法 gdisk - InteractiveGUIDpartitiontable (GPT) manipulator GPTfdisk (akagdisk...
Linux常用快捷按键
1 一定用快捷键 这里简单的说下几个常用的快捷按键。 1.1 移动光标快捷键 Crtl + a 光...
文件的压缩与解压
文件的压缩与解压 常用命令和参数 1 gzip -c 将压缩或解压的结果输出至标准输出 -d 解压缩...
合并 CentOS 6.8 的两个ISO镜像
合并 CentOS 6.8 的两个ISO镜像 1、创建相关目录： 说明： /mnt/dvd1和/mnt/dvd2 用于挂载...
常用的文件查看命令
常用的文件查看命令 1 cat 常用参数 -n 显示行号 -E 显示行尾结束符 $ -b 显示非空行编号 ...
挂载mount
mount 1 挂载mount 基本概念 挂载：将额外文件系统与根文件系统现存的目录建立起关联关系，...
部署DNS服务
DNS，全称Domain Name System，即域名解析系统 。 DNS功能 主机名到IP地址的映射有两种方式...
LinuxWindowsCentOSUbuntuNginxWebServiceScalaMemcacheApacheRedisDockerBashAzureTomcatLNMPShell数据结构服务器运维网络安全
xebugnodemondocker-copydcoselasticsearcwindows-contdocker-windodocker-awsamazon-cloudenvoyproxyhashicorp-vaswisscomdevkafka-pythonzscalerphoton-osdocker-swarmkamongoogle-cloudconcoursewso2-ampersistent-vapi-managerprocess-manamanjarojenkins-workhypriotremoteapikeystonejsbitcoindbitcoin-test