Исходное сообщение
"Раздел полезных советов: Блокирование попыток эксплуатации h..." Отправлено Andrey Mitrofanov, 11-Апр-14 11:33
> Это получается, что нужно так: > iptables -t filter -A INPUT -p tcp --dport 465(995) -m u32 --u32 > "52=0x18030000:0x1803FFFF" -j DROP Ну, типа того, в http://seclists.org/fulldisclosure/2014/Apr/143 используют -m multiport --destination-port 443,993,995 [на самом деле нужно что-то среднее между списком популярных у ботов/киддисов портов и реально запущенных на хосте(-ах) сервиах с TLS], а чуть выше обсуждают, что к --log надо добавлять --limit, чтоб не заDOSили.