bloccare pacchetti in entrata

[faby90]

Buonasera, vorrei porgere una domanda a chi è più competente di me su sistemi linux. Ho un problema con i pacchetti ipv4, più nello specifico ci sono determinati pacchetti che inviati al mio server causano un crash di alcuni sistemi/applicazioni.

Volendo bloccare questi determinati pacchetti a livello di rete/firewall, è possibile tramite il firewall incorporato?

Il sistema operativo in questione è Centos 6.4

ho provato con

# iptables -m string --from 15 --to 15 --algo bm --hex-string '03' -j DROP

ma continua darmi

iptables v1.4.7: no command specified

[superbubba]

Ti da quell'errore perché non hai specificato nessun comando, solo parametri.

Devi specificare l'azione che può essere Append (-A), Insert (-I) o altre che trovi specificate nella man page di iptables (alla voce COMMANDS).

Ad esempio:

# iptables -A INPUT -m string --from 15 --to 15 --algo bm --hex-string '03' -j DROP