Algumas regras para o iptables proteger um webserver contra alguns ataques. Por exemplo, o ataque SYN flood [0].
Descartar os pacotes SYN que não são recebidos:
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
Descartar pacotes com fragmentos:
iptables -A INPUT -f -j DROP
Descartar pacotes mal criados XMAS:
iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP
Descartar pacotes nulos:
iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP
Bloquear um IP externo de aceder ao servidor:
iptables -A INPUT -s IP-ADDRESS -j DROP
Bloquear um IP externo de aceder a uma porta do servidor:
iptables -A INPUT -s IP-ADDRESS -p tcp --destination-port 80 -j DROP
[0] - https://en.wikipedia.org/wiki/SYN_flood
[1] - https://www.cyberciti.biz/tips/linux-iptables-10-how-to-block-common-attack.html
[2] - https://www.cyberciti.biz/faq/how-do-i-block-an-ip-on-my-linux-server/
