首页 > 学院 > 网络通信 > 正文

如何以iptables处理codered问题

2019-11-04 20:10:38
字体:
来源:转载
供稿:网友

  要有 ipt_string.o 才可以.
  用 iptables 中的 make patch-o-matic 做一个出来, 然后重新做一个 kernel.
  
  # Code Red
  iptables -A FORWARD -p tcp --dport 80 -m string
  --string "/default.ida" -m state --state ESTABLISHED
  -j REJECT --reject-with tcp-reset
  
  改用 -j DROP 也可以. 假如要留 log, 也可以用 -j LOG.
  其它的 cmd.exe, root.exe 也都可以如此处理.

发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表