☰

TCP 源端口的 PCI 扫描失败通过防火墙测试

tag-icon • tag-icon linux iptables tcp pci-dss
TCP 源端口的 PCI 扫描失败通过防火墙测试

我正在尝试获取我网站的 PCI 扫描 PASS，但此步骤扫描失败。

The host responded 4 times to 4 TCP SYN probes sent to destination port 20 using source port 80. However, it did not respond at all to 4 TCP SYN probes sent to the same destination port using a random source port

这是我的 iptable 规则。

Chain INPUT (policy DROP) target prot opt source destination DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8083 ACCEPT tcp -- 178.62.35.106 0.0.0.0/0 tcp dpt:4653 ACCEPT tcp -- 45.58.48.37 0.0.0.0/0 tcp dpt:4653 fail2ban-VESTA tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8083 fail2ban-MAIL tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 25,465,587,2525,110,995,143,993 fail2ban-SSH tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:4653 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 22,4653 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 80,443 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 21,12000:12100 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 25,465,587,2525 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 110,995 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 143,993 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 3306,5432 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8083 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 127.0.0.1 0.0.0.0/0 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED ACCEPT udp -- 8.8.8.8 0.0.0.0/0 udp spt:53 ACCEPT udp -- 8.8.4.4 0.0.0.0/0 udp spt:53 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:80 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:443

任何帮助，将不胜感激。

答案1

ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:80

嗯...您允许所有流量通过源 TCP 端口 80 进入您的机器。如果您不想发生这种情况...就不要这么做。

相关内容