IPTables: sinnvolles Standard-Regelwerk zum Filtern von Müll

[i-co]

Moin,

kennt jemand ein sinnvolles Regelwerk für die Firewall um Paket-Müll auszusortieren?

Also zum Bsp.:

• Blockiere Pakete, die keine gültige Länge haben
  Blockiere Absender, die versuchen zu scannen/fluten oder so.

Also allgemeine und vom System unabhänige grundsätzliche Regeln, die sinnvoll sind um den Rechner im Internet besser zu schützen.

So einige einfache und sinnvolle Regeln, die eigentlich jeder benutzen sollte. Ich kann zwar Ports sperren und freigeben, dann hörts aber auch schon auf.

[mistersixt]

Ich hatte mal vor längerer Zeit einigen Sachen, die ich hier und da immer mal wieder gefunden habe, in einem Beispiel-Script zusammengefasst, ist aber schon eine Weile her und ohne Garantie, aber ein paar interessante Sachen solltest Du da finden :

http://nopaste.debianforum.de/7327


Gruss, mistersixt.

[i-co]

Ich hatte mal vor längerer Zeit einigen Sachen, die ich hier und da immer mal wieder gefunden habe, in einem Beispiel-Script zusammengefasst [...]

Prima, vielen Dank.
Ich werde das mal versuchen zu verstehen und dann die Regeln mal per Webmin einstellen.