Pengin KOmputer kita ga bisa di ping
caranya pake saja commont ini di ubuntu
sudo iptables -A INPUT -p icmp -s 10.14.0.0/16 -j REJECT –reject-with icmp-host-unreachable
10.14.0.0/16 itu adalah source IP yang ga boleh nyecan kita, tinggal diganti aja sesuai dengan keinginan
thx nih statusnya jadi muncul “unreachable”
klo kyk gini hasilnya jadi blank ya,
iptables -A INPUT -p tcp -s 10.14.0.0/16 -j DROP
zayy
8 April 2008
thanks atas masukkannya..
dan bisa juga komputer kita ngga terscan portnya oleh nmap dengan membatasi paket SYN nya
awangga
8 April 2008
cara ngebatesin paket SYN nya gimana tuh..? ada efek samping ga..?
rantarou
15 Juli 2008
syn buat menghindari orang pake nmap ya?
awangga
16 Juli 2008
hihii..
kalo di ping emang gk bakalan ketauan…tapi kalo di cek arpnya..??pasti ketahuan kalo kompinya nyala..
kalo batasin paket syn..???simple..e.g
sudo iptables -A INPUT -p tcp –syn -m limit –limit 1/s -j ACCEPT
sudo iptables -A INPUT -p tcp –syn -j DROP..
ngaruh gk ama nmap..???hihih….kalo teknik scaning pake nmap dengan memanfatkan packet syn ( nmap -sS -sV) ngaruh bangat..
tapi kalo teknik xmas scanning dengan nmap gimana..??ato teknik scanning dengan menggunanakan zombie..???hihih..
solusinya gimana ya.??rule teknik xmas scanning bisa dilihat di rule snort..
terus cara nge-blocknya..???tinggal translate aja tu rule snort ke sintax iptables ( bakalan panjang bangat.)..ada cara gampang gk??kalo pengen gampang tinggal pake fwsnort…
sori kang..commentnya kebanyakan…
ian
1 September 2008
klo pas di ping ga keluar apa2? gmana tuh?
Setiawan
26 Oktober 2008