Dotaz: iptables -m recent

[Lamos Tomas]

Ahojte mohol by mi niekto vysvetlit ako pracuje modul -m recent pre iptables stale nerozumiem dopre rozdiel medzi:

--rcheck
--update
--remove
--rdest
--rsource

pozeral som aj manual ale kedze dobre neviem ang moc z toho mudry niesom. 

pomoze niekto?

Odpovědi

[NN]

iptables -A INPUT -p tcp --dport 22 -m recent --update --seconds 60 --hitcount 2 --name SSH -j DROP

Napriklad detekce vyce jak 2 ssh spojeni za 1 minutu a drop.

http://snowman.net/projects/ipt_recent/

NN

[Lamos Tomas]

Tomuto rozumiem.

Nerozumiem dobre vsak aky je rozdiel medzi --update, --rsource, --rdest , --rcheck a --remove