Re: Firewall sur Mandrake 9.2

Ip-recent est fait pour toi :
http://snowman.net/projects/ipt_recent/(...)

Comme dit dans ce papier sur les "firewall adaptatifs" :

http://www.sans.org/rr/special/adaptive_firewalls.pdf(...)

(ca permet quelques "retour de baton" fort pratiques... jusqu'au perver "−j MIRROR" )

Sinon quelques scans connus facile a logguer :
# Furtive port scans
$IPT -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
$IPT -A INPUT -p tcp -i $EXT --tcp-flags ALL ALL -j SCAN # `Xmas' scan
$IPT -A INPUT -p tcp -i $EXT --tcp-flags ALL NONE -j SCAN # `Null' scan
$IPT -A SCAN -m limit --limit 2/s -j LOG --log-level info

(oublie pas ip_limit ou moins encore pour reduire tes logs...)