現在公開中のウェブサーバへ海外からの執拗なポートスキャンを受けており，サーバへの負荷軽減のため，iptablesを用いて不特定のIPからのスキャンをブロックをしたいと思っております．以下，サンプルコードの妥当性，または，簡潔かつ効果的な設定をご教示頂ければ幸いです
サーバ環境：CentOS6.9
サンプルコード：

flooding of RST packets, smurf attack Rejection

iptables -A INPUT -p tcp -m tcp --tcp-flags RST RST -m limit --limit 2/second --limit-burst 2 -j ACCEPT

Protecting portscans

Attacking IP will be locked for 24 hours (3600 x 24 = 86400 Seconds)

iptables -A INPUT -m recent --name portscan --rcheck --seconds 86400 -j DROP
iptables -A FORWARD -m recent --name portscan --rcheck --seconds 86400 -j DROP

Remove attacking IP after 24 hours

iptables -A INPUT -m recent --name portscan --remove
iptables -A FORWARD -m recent --name portscan --remove

These rules add scanners to the portscan list, and log the attempt.

iptables -A INPUT -p tcp -m tcp --dport 139 -m recent --name portscan --set -j LOG --log-prefix "portscan:"
iptables -A INPUT -p tcp -m tcp --dport 139 -m recent --name portscan --set -j DROP

iptables -A FORWARD -p tcp -m tcp --dport 139 -m recent --name portscan --set -j LOG --log-prefix "portscan:"
iptables -A FORWARD -p tcp -m tcp --dport 139 -m recent --name portscan --set -j DROP

y_waiwai

2019/07/25 06:28

現状のコードではどういう動作をするんでしょうか

CHERRY

2019/07/25 12:53

ソースコードや設定等は、コード部分を選択してツールバーの <code> ボタンを利用するなどの方法で見やすく記述していただけないでしょうか。　 [ソースコードを書きましょう]( https://teratail.com/help/question-tips#questionTips3-5-1 ) 参照