nmap-farewell

इस टूल का उद्देश्य Linux कर्नेल की nfnetlink_queue सुविधा की क्षमताओं को प्रदर्शित करना है।

अधिक गहन जानकारी के लिए, आप यह लेख पढ़ सकते हैं।

पैकेटों को कर्नेल द्वारा ड्रॉप किए जाने से पहले, उन्हें आगे की प्रक्रिया के लिए इस टूल को भेजा जाता है। यदि कोई रिमोट पीयर आपकी मशीन पर बहुत अधिक बंद पोर्ट्स तक पहुँचने का प्रयास करता है, तो नेटवर्किंग स्टैक में बहुत शुरुआती चरण में उसके IP पते की एक ड्रॉप स्टेटमेंट डालकर उसे स्वचालित रूप से बैन कर दिया जाएगा (किसी भी पैकेट डिफ़्रेग्मेंटेशन या कनेक्शन ट्रैकिंग होने से पहले)।

जिन IP को बैन किया गया है वे एक निर्धारित अवधि के बाद स्वचालित रूप से अनबैन कर दिए जाएँगे, यह इन स्थितियों में सहायक है:

• आप गलती से किसी रिमोट सर्वर से स्वयं को लॉक आउट कर लेते हैं
• आप किसी सार्वजनिक IP पते को बैन कर देते हैं जो बाद में किसी अन्य व्यक्ति को आवंटित किया जाएगा
• आप किसी निजी IP पते को बैन कर देते हैं जो किसी अन्य LAN पर एक भिन्न मशीन हो सकता है (उदाहरण के लिए, जब आपने अपना लैपटॉप सस्पेंड कर दिया हो)

आवश्यकताएँ

इस टूल के काम करने के लिए, आपको अपनी nftables इनपुट चेन के अंत में निम्नलिखित स्टेटमेंट जोड़ना होगा:

queue num 0-3 fanout

और फिर nftables सेवा को पुनः आरंभ करें:

sudo systemctl restart nftables

इंस्टॉलेशन

इस टूल को सोर्स से इंस्टॉल करने के लिए, आपके पास स्टेबल Rust टूलचेन इंस्टॉल होना चाहिए; इस उद्देश्य के लिए आप rustup का उपयोग कर सकते हैं।

फिर निम्नलिखित कमांड चलाएँ:

make
sudo make install

रोडमैप

• प्रत्येक क्लाइंट के लिए नया बैन नियम जोड़ने के बजाय, तेज़ बैन किए गए IP लुकअप हेतु nftables की set सुविधा का लाभ उठाना।