nmap-farewell

Esta herramienta tiene como objetivo demostrar las capacidades de la función nfnetlink_queue del kernel de Linux.

Para obtener información más detallada, puedes leer este artículo.

Antes de que los paquetes sean descartados por el kernel, se envían a esta herramienta para su posterior procesamiento. Si un equipo remoto intenta alcanzar demasiados puertos cerrados en tu máquina, será baneado automáticamente mediante la inserción de una regla de descarte para su dirección IP muy al principio de la pila de red (antes de que se produzca cualquier desfragmentación de paquetes o seguimiento de conexiones).

Las IPs que fueron baneadas se desbanean automáticamente después de un período de tiempo determinado, esto es útil en caso de que:

• Te bloquees accidentalmente el acceso a un servidor remoto
• Banees una dirección IP pública que más adelante sea asignada a otra persona
• Banees una dirección IP privada que sería una máquina diferente en otra LAN (por ejemplo, si suspendes tu portátil)

Requisitos

Para que esta herramienta funcione, debes añadir la siguiente declaración al final de tu cadena de entrada de nftables:

queue num 0-3 fanout

Y después reiniciar el servicio nftables:

sudo systemctl restart nftables