y puertos específicos de sigilo?
15
Para denegar respuestas a solicitudes de ping ... Agregue la siguiente regla de iptable
iptables -A OUTPUT -p icmp -o eth0 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-reply -s 0/0 -i eth0 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type destination-unreachable -s 0/0 -i eth0 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type time-exceeded -s 0/0 -i eth0 -j ACCEPT
iptables -A INPUT -p icmp -i eth0 -j DROP
–icmp-type'" and "sudo iptables -A INPUT -p icmp -i wlan0-j DROP Bad argument
DROP '"Creo que
iptables -I INPUT -p icmp --icmp-type 8 -j DROP
debería hacer el truco.Para IPv6 necesitarías algo como
ip6tables -I INPUT -p icmpv6 --icmp-type 8 -j DROP
.fuente
El método más simple para deshabilitar la respuesta de ping es agregar una entrada en el archivo /etc/sysctl.conf. Si Iptables se descarga o detiene el servidor, comenzará a responder nuevamente a las respuestas de ping. Sugiero la siguiente entrada en su archivo /etc/sysctl.conf
esto le indicará al kernel que no responda ninguna respuesta de ping, luego de ejecutar sysctl -p en el shell para implementar los cambios sin reiniciar.
Para obtener más información, consulte: http://www.trickylinux.net/disable-ping-response-linux/
fuente
Descartar solicitudes de eco ICMP ("Ping"):
¿Qué quieres decir con sigilo? Podrías DROP todos los paquetes entrantes. Google proporcionó esto:
Pero en (mi) cuadro de Ubuntu, iptables no sabe de una coincidencia "sigilosa". Como parece, puedes hacer muchas cosas interesantes con xtables:
fuente