Guest User

Untitled

a guest
Jan 23rd, 2018
132
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
  1. Chain INPUT (policy ACCEPT)
  2. target     prot opt source               destination        
  3. fail2ban-apache-noscript  tcp  --  anywhere             anywhere            multiport dports www,https
  4. fail2ban-postfix  tcp  --  anywhere             anywhere            multiport dports smtp,ssmtp
  5. fail2ban-apache  tcp  --  anywhere             anywhere            multiport dports www,https
  6. fail2ban-sasl  tcp  --  anywhere             anywhere            multiport dports smtp,ssmtp,imap2,imap3,imaps,pop3,pop3s
  7. fail2ban-ssh-ddos  tcp  --  anywhere             anywhere            multiport dports ssh
  8. fail2ban-vsftpd  tcp  --  anywhere             anywhere            multiport dports ftp,ftp-data,ftps,ftps-data
  9. fail2ban-ssh  tcp  --  anywhere             anywhere            multiport dports ssh
  10. fail2ban-apache-multiport  tcp  --  anywhere             anywhere            multiport dports www,https
  11. fail2ban-apache-overflows  tcp  --  anywhere             anywhere            multiport dports www,https
  12. fail2ban-pam-generic  tcp  --  anywhere             anywhere            
  13. DROP       all  --  10.0.0.0/8           anywhere            
  14. DROP       all  --  link-local/16        anywhere            
  15. DROP       all  --  172.16.0.0/12        anywhere            
  16. DROP       all  --  loopback/8           anywhere            
  17. DROP       all  --  base-address.mcast.net/4  anywhere            
  18. DROP       all  --  anywhere             base-address.mcast.net/4
  19. DROP       all  --  240.0.0.0/5          anywhere            
  20. DROP       all  --  anywhere             240.0.0.0/5        
  21. DROP       all  --  default/8            anywhere            
  22. DROP       all  --  anywhere             default/8          
  23. DROP       all  --  anywhere             239.255.255.0/24    
  24. DROP       all  --  anywhere             255.255.255.255    
  25. DROP       icmp --  anywhere             anywhere            icmp address-mask-request
  26. DROP       icmp --  anywhere             anywhere            icmp timestamp-request
  27. ACCEPT     icmp --  anywhere             anywhere            icmp any limit: avg 1/sec burst 5
  28. DROP       all  --  anywhere             anywhere            state INVALID
  29. DROP       tcp  --  anywhere             anywhere            tcp flags:FIN,SYN/FIN,SYN
  30. DROP       tcp  --  anywhere             anywhere            tcp flags:SYN,RST/SYN,RST
  31. ACCEPT     tcp  --  anywhere             anywhere            tcp flags:RST/RST limit: avg 2/sec burst 2
  32.            tcp  --  anywhere             anywhere            state NEW tcp flags:FIN,SYN,RST,ACK/SYN recent: SET name: synflood side: source
  33. DROP       tcp  --  anywhere             anywhere            state NEW tcp flags:FIN,SYN,RST,ACK/SYN recent: UPDATE seconds: 1 hit_count: 20 name: synflood side: source
  34. DROP       all  --  anywhere             anywhere            recent: CHECK seconds: 86400 name: portscan side: source
  35.            all  --  anywhere             anywhere            recent: REMOVE name: portscan side: source
  36. LOG        tcp  --  anywhere             anywhere            tcp dpt:netbios-ssn recent: SET name: portscan side: source LOG level warning prefix `Portscan:'
  37. DROP       tcp  --  anywhere             anywhere            tcp dpt:netbios-ssn recent: SET name: portscan side: source
  38.  
  39. Chain FORWARD (policy ACCEPT)
  40. target     prot opt source               destination        
  41. DROP       all  --  anywhere             anywhere            state INVALID
  42. DROP       all  --  anywhere             anywhere            recent: CHECK seconds: 86400 name: portscan side: source
  43.           all  --  anywhere             anywhere            recent: REMOVE name: portscan side: source
  44. LOG        tcp  --  anywhere             anywhere            tcp dpt:netbios-ssn recent: SET name: portscan side: source LOG level warning prefix `Portscan:'
  45. DROP       tcp  --  anywhere             anywhere            tcp dpt:netbios-ssn recent: SET name: portscan side: source
  46.  
  47. Chain OUTPUT (policy ACCEPT)
  48. target     prot opt source               destination        
  49. DROP       all  --  anywhere             anywhere            state INVALID
  50.  
  51. Chain fail2ban-apache (1 references)
  52. target     prot opt source               destination        
  53. RETURN     all  --  anywhere             anywhere            
  54.  
  55. Chain fail2ban-apache-multiport (1 references)
  56. target     prot opt source               destination        
  57. RETURN     all  --  anywhere             anywhere            
  58.  
  59. Chain fail2ban-apache-noscript (1 references)
  60. target     prot opt source               destination        
  61. RETURN     all  --  anywhere             anywhere            
  62.  
  63. Chain fail2ban-apache-overflows (1 references)
  64. target     prot opt source               destination        
  65. RETURN     all  --  anywhere             anywhere            
  66.  
  67. Chain fail2ban-pam-generic (1 references)
  68. target     prot opt source               destination        
  69. RETURN     all  --  anywhere             anywhere            
  70.  
  71. Chain fail2ban-postfix (1 references)
  72. target     prot opt source               destination        
  73. RETURN     all  --  anywhere             anywhere            
  74.  
  75. Chain fail2ban-sasl (1 references)
  76. target     prot opt source               destination        
  77. RETURN     all  --  anywhere             anywhere            
  78.  
  79. Chain fail2ban-ssh (1 references)
  80. target     prot opt source               destination        
  81. RETURN     all  --  anywhere             anywhere            
  82.  
  83. Chain fail2ban-ssh-ddos (1 references)
  84. target     prot opt source               destination        
  85. RETURN     all  --  anywhere             anywhere            
  86.  
  87. Chain fail2ban-vsftpd (1 references)
  88. target     prot opt source               destination        
  89. RETURN     all  --  anywhere             anywhere
Add Comment
Please, Sign In to add comment