主页 / server / 问题 / 769611
Accepted
Augustin
Asked: 2016-04-12 12:18:45 +0800 CST

PCI 扫描在 TCP 源端口通过防火墙测试失败

  • 772

我正在尝试为我的网站获取 PCI 扫描 PASS，但在此步骤中扫描失败。

The host responded 4 times to 4 TCP SYN probes sent to destination port 20 using source port 80. However, it did not respond at all to 4 TCP SYN probes sent to the same destination port using a random source port

这是我的 iptable 规则。

Chain INPUT (policy DROP) target prot opt source destination DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8083 ACCEPT tcp -- 178.62.35.106 0.0.0.0/0 tcp dpt:4653 ACCEPT tcp -- 45.58.48.37 0.0.0.0/0 tcp dpt:4653 fail2ban-VESTA tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8083 fail2ban-MAIL tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 25,465,587,2525,110,995,143,993 fail2ban-SSH tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:4653 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 22,4653 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 80,443 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 21,12000:12100 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 25,465,587,2525 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 110,995 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 143,993 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 3306,5432 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8083 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 127.0.0.1 0.0.0.0/0 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED ACCEPT udp -- 8.8.8.8 0.0.0.0/0 udp spt:53 ACCEPT udp -- 8.8.4.4 0.0.0.0/0 udp spt:53 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:80 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:443

任何帮助，将不胜感激。

linux iptables tcp pci-dss

1 个回答

  1. Best Answer
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:80

    嗯……您允许所有流量通过源 TCP 端口 80 访问您的计算机。如果您不希望这种情况发生……请不要这样做。

    • 0

相关问题