IP Spoofing (iptables)

berg_lnx
(usa Debian)

Enviado em 12/06/2008 - 01:51h

Ae galera !

Se alguem puder me informar ...
queria dicas de regras em iptables realmente válida contra IP Spoofing ! vi algumas pela internet ...mas naum entendo como elas funcionam e se são realmente confiáveis..... la vão elas

Regra 1:
iptables -A INPUT -s ! $WAN -i eth0 -j DROP
iptables -A INPUT ! -s $WAN -i eth0 -j DROP

iptables -A FORWARD -s ! $WAN -i eth0 -j DROP
iptables -A FORWARD ! -s $WAN -i eth0 -j DROP

Regra 2:
for i in /proc/sys/net/ipv4/conf/*/rp_filter; do
echo 1 >$i
done


ae estão...quem puder ajudar....grato !