nmap-farewell

このツールは、Linuxカーネルのnfnetlink_queue機能の能力を実証することを目的としています。

より詳細な情報については、この記事をお読みください。

パケットがカーネルによってドロップされる前に、それらはさらなる処理のためにこのツールに送信されます。 リモートピアがマシン上の多数のクローズドポートに到達しようとした場合、そのIPアドレスのドロップステートメントをネットワークスタックの非常に早い段階（パケットのデフラグメンテーションや接続追跡が行われる前）に挿入することで、自動的に禁止されます。

禁止されたIPは、一定時間経過後に自動的に禁止が解除されます。これは、以下のような場合に役立ちます：

• 誤ってリモートサーバーから自分自身を締め出してしまった場合
• 後で他の誰かに割り当てられる可能性のあるパブリックIPアドレスを禁止してしまった場合
• 別のLANでは別のマシンとなるプライベートIPアドレスを禁止してしまった場合（例えば、ノートパソコンをサスペンドした場合など）

要件

このツールを動作させるには、nftablesの入力チェーンの最後に次のステートメントを追加する必要があります：

queue num 0-3 fanout

その後、nftablesサービスを再起動します：

sudo systemctl restart nftables

インストール

このツールをソースからインストールするには、安定版のRustツールチェーンがインストールされている必要があります。そのためにrustupを使用できます。

次に、以下のコマンドを実行します：

make
sudo make install

ロードマップ

• 各クライアントに新しい禁止ルールを追加する代わりに、nftablesのset機能を活用して、禁止されたIPのルックアップを高速化します。