evitare portscan al router
Inviato: lun 14 nov , 2005 12:22 pm
c'e' qualche funzione per evitare qualcuno veda le porte aperte?
Non c'รจ nulla al mondo in grado di fregare un portscan intelligente.
Per quanto riguarda i portscan classici, bisognerebbe fare una acl che blocca alcune combinazioni di flag caratteristiche. Eccone alcune:
FIN,URG,PSH
SYN,RST SYN,RST
SYN,FIN SYN,FIN