config iptables

[gruik]

Code :

## On drop les scans XMAS et NULL.

c'est comme le Port Salut, c'est écrit dessus
les commandes font ce que disent les commentaires, en l'occurence pour chaque paquet qui match on le drop

quand dans un paquet TCP tous les flags sont positionnés à 1 on appelle ça un arbre de noel (XMAS), c'est ce que fait la ligne avec --tcp-flags ALL ALL par exemple, la ligne d'en dessous match les paquets où il n'y a aucun flag de positionné, le premier "ALL" demande à iptables en gros de vérifier "tous les flags" et le "NONE" dit que tous les flags à vérifier doivent être à 0

effectivement comme dit Sh4dows le mieux c'est encore de prendre le man iptables (rechercher "tcp-flags" par exemple)