文档介绍：freebsd PF的TARP补丁
功能:
当端口扫描时返回所有端口开放状态
系统: PF防火墙
FreeBSD 6-Current测试通过
OpenBSD
安装方法:
1. 截取以下一段内容, ;或者在如下地址下载:
===============================================
2858c2858,2859
< !(th->th_flags TH_RST)) {
---
> (!(th->th_flags TH_RST) ||
> !(th->th_flags TH_FIN))) {
2860c2861
<
---
>
2864c2865
< ack++;
---
> return (PF_DROP);
2867c2868
< ntohl(th->th_ack), ack, TH_RST|TH_ACK, 0, 0,
---
> ntohl(th->th_ack), ack, TH_SYN|TH_ACK, 0, 0,
===============================================
# patch -p0 <
Hmm... Looks like a normal diff to me...
Patching file using Plan A...
Hunk #1 eeded at 2858.
Hunk #2 eeded at 2861.
Hunk #3 eeded at 2865.
Hunk #4 eeded at 2868.
done
3. 重新配置内核,确认编译进了pf相关选项;
device pf
device pflog
device pfsync
4. 重新编译内核和内核模块;
# cd /sys/i386/conf/
# config GENERIC
# cd ../pile/GENERIC
# make depend make make modules make install
5. 查看/etc/,确认打开了pf启动选项;
pf_enable=YES
6. 编辑pf配置文件/etc/,在初始化段加入以下选项:
set block-policy return
7. BUG:
>>-alpha版本,未广泛测试,慎重使用
>>肮脏的代码,直接修改了RETURN规则,使用时替换block return (tcp)动作
>>
>>正在写完全版的tarp功能
在黑客想入侵一个系统之前,一般都会进行第一步动作,段口扫描。通过段口扫描就可以获取到目标主机上开放的网络端口或者应用服务,然后再瞄准目标有的放矢。所以对于一个联网的系统,能够暴露在外面的信息越少越好,所以我们一般会用各种防火墙或TCPents and Settings\freedemon>sl