Hallo,
ich bin etwas verzweifelt, da ich mich mit Iptables gar nicht auskenne.
Ich habe einen alten Quake3/JK2 Server, welchen man durch einen Exploit für Ddos-Attacken benutzen kann. Das möchte ich via Firewall verhindern.
Im Netz habe ich ein Script gefunden, welches das Ganze blocken soll. Nur leider funktioniert das nicht unter Ubuntu Server 12.04.
Code:
iptables -A jk2_ddos -m u32 ! --u32 "0x1c=0xffffffff" -j ACCEPT
Hier für bekomme ich:
Code:
iptables v1.4.12: u32: option "--u32" cannot be inverted.
Nun brauche ich etwas, das genau das gleiche macht nur ohne das Invert.
Ich dachte da an:
Code:
iptables -A jk2_ddos -m u32 --u32 "0x1c=0xffffffff" -j DROP
Oder ist das totaler Quatsch?
Gruß,
Cookie