iptables:如何以iptables处理code red问题

　　要有 ipt_string.o 才可以.
　　用 iptables 中的 make patch-o-matic 做一个出来, 然后重新做一个 kernel.
　　
　　# Code Red
　　iptables -A FORWARD -p tcp --dport 80 -m string
　　--string "/default.ida" -m state --state ESTABLISHED
　　-j REJECT --reject-with tcp-reset
　　
　　改用 -j DROP 也可以. 如果要留 log, 也可以用 -j LOG.
　　其它的 cmd.exe, root.exe 也都可以如此处理.
　　
　　
　　
　　

延伸阅读

• 2010-12-9-- iptables,iptables中文手册
• 2010-12-9-- iptables,IPTABLES配置实例
• 2008-12-4-- iptablesnat:使用 iptables 设定使用 NAT 分享网络频宽
• 2008-12-4-- squidiptables:网吧使用的Nat+Iptables+Squid的脚本
• 2009-2-12-- iptables用法:Linux防火墙之IPtables概念与用法(图)
• 2008-12-4-- iptables:使用 iptables 设定一些安全防护功能 (1)
• 2009-10-13-- iptables详解:详解Linux操作系统下防火墙iptables设置思路方法
• 2008-12-4-- iptables:一些网络中流传的 iptables 脚本的误区
• 2009-10-10-- linuxiptables:Linux操作系统下防火墙iptables设置思路方法
• 2009-2-12-- 分布式拒绝服务攻击:分布式拒绝服务攻击及iptables过滤测试