问IPTables拦截所有发往端口2001的数据包
EN

Stack Overflow用户

提问于 2013-06-28 04:09:54

回答 1查看 620关注 0票数 0

因此，我需要阻止所有到端口2001的数据包，以阻止服务器上的Chargen放大的洪水。查尔根放大了2001年港口的洪水。这是我尝试过的，但当我查看IPTraf时，我仍然看到数据包从端口2001传入：

iptables -A INPUT -p tcp --dport 2001 -j DROP
iptables -A INPUT -p udp --dport 2001 -j DROP

请帮帮我！

发布于 2013-06-28 04:11:33

Iptables不能阻止通过网络进入的数据包，它只会阻止对它们的进一步处理。因此，在数据包转储和类似工具中看到不需要的流量是完全正常的。

票数 3

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/17352297

复制

相似问题

问IPTables拦截所有发往端口2001的数据包EN