如何用iptables防止恶意tcp重置？

共有 4 条评论

1. yehua243 于 2011-01-10 20:13:09发表:

   路过。。。。

2. bloodiron 于 2011-01-10 18:05:10发表:

   iptables -A INPUT -m state --state INVALID -j REJECT
   
   这条是我想表达的，上面两条手快写错了，哈哈

3. bloodiron 于 2011-01-10 18:04:09发表:

   iptables -A INPUT -m state --state ESTABLISHED,RELATED -j REJECT

4. bloodiron 于 2011-01-10 18:03:21发表:

   将状态为INVALID拒绝应该就得了
   
   iptables -A INPUT -m state --state INVALID -j ACCEPT