root@mc:~# cat ss.sh
sudo iptables -F INPUT


#iptables -N syn_flood
#iptables -A INPUT -p tcp --syn -j syn_flood
#iptables -A syn_flood -m limit --limit 1/s --limit-burst 3 -j RETURN
#iptables -A syn_flood -j DROP



iptables -I INPUT -p tcp -m tcp -m u32 --u32 "6&0xFF=0x6&&0>>22&0x3C@4=0x00" -j  DROP
iptables -A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
sudo iptables -A INPUT -i eth0 -p tcp -m state --state INVALID -j DROP
sudo iptables -A INPUT -i eth0 -p tcp -m tcp --tcp-flags ALL NONE -j DROP
sudo iptables -A INPUT -i eth0 -p tcp -m tcp --tcp-flags RST ACK -j DROP
sudo iptables -A INPUT -i eth0 -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP
sudo iptables -A INPUT -i eth0 -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROP
sudo iptables -A INPUT -i eth0 -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP
sudo iptables -A INPUT -i eth0 -p tcp -m tcp --tcp-flags FIN,RST FIN,RST -j DROP
sudo iptables -A INPUT -i eth0 -p tcp -m tcp --tcp-flags FIN,ACK FIN -j DROP
sudo iptables -A INPUT -i eth0 -p tcp -m tcp --tcp-flags ACK,URG URG -j DROP