防端口扫描

qnchenying

测试描述：电脑通过lan口连接ONU设备，在电脑端通过命令进行端口扫描(nmap 192.168.101.1)
一、开启防端口扫描
      1、设置lastgood.xml的

1. <Value Name"ucForbidscanPort" value="1"/>

复制代码

，端口扫描发现端口53和139是filtered状态，需要过滤是filtered状态的端口

C:\Users\Administrator\Desktop\2.png
二、添加防火墙规则
      1、ip addr show | grep 192.168.101.1和brctl show命令查看流量经过哪个接口，如下图，扫描流量经过br0

       2、添加br0接口的专门规则，修改代码

1. hi_sal_iptables_addrule(4, "filter", "firewall_safedos", "-i br0 -p tcp -j safedos_ddostcp");
   
2. hi_sal_iptables_addrule(4, "filter", "firewall_safedos_forword", "-i br0 -p tcp -j safedos_ddostcp");

复制代码

或者在单板输入iptables -A firewall_safedos -i br0 -p tcp -j safedos_ddostcp和iptables -A firewall_safedos -i br0 -p udp -j safedos_ddostcp