Назад | Перейти на главную страницу

Ошибка сканирования PCI при тестировании брандмауэра TCP Source Port Pass

Я пытаюсь получить PCI-сканирование для своего веб-сайта, на этом этапе сканирование не выполняется.

The host responded 4 times to 4 TCP SYN probes sent to destination port 20 using source port 80. However, it did not respond at all to 4 TCP SYN probes sent to the same destination port using a random source port

Это мое правило iptable.

Chain INPUT (policy DROP) target prot opt source destination DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8083 ACCEPT tcp -- 178.62.35.106 0.0.0.0/0 tcp dpt:4653 ACCEPT tcp -- 45.58.48.37 0.0.0.0/0 tcp dpt:4653 fail2ban-VESTA tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8083 fail2ban-MAIL tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 25,465,587,2525,110,995,143,993 fail2ban-SSH tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:4653 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 22,4653 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 80,443 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 21,12000:12100 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 25,465,587,2525 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 110,995 DROP tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 143,993 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 3306,5432 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8083 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 ACCEPT all -- 127.0.0.1 0.0.0.0/0 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED ACCEPT udp -- 8.8.8.8 0.0.0.0/0 udp spt:53 ACCEPT udp -- 8.8.4.4 0.0.0.0/0 udp spt:53 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:80 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:443

Любая помощь будет оценена.

ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp spt:80

Что ж ... вы разрешаете весь трафик своей машине с исходным TCP-портом 80. Если вы не хотите, чтобы это произошло… не делайте этого.