Debian では、すべてのサーバー要求に対してカスタムスクリプトを実行できますか?つまり、誰かがサーバーに接続しようとするたびに、クイックスクリプトを実行します。
私が正しく理解した場合、fall2banのようなソフトウェアはログを監視し、その後ブロックします。
理想的には、接続を承認する前にこれを実行し、特定の状況で接続を切断できることを願っています。
デフォルトでは、要求があるときにiptableルールを動的に追加します。
それは可能ですか？
編集する：
私の考えでは、それらはすべてUDP / TCPプロトコルであるようですが、そうですか？ systemdとして実行されます。
ありがとうございます。
ベストアンサー1
これは、iptablesで実装できるポート競合の概念と同様に聞こえます。概念は、誰かが一連の既知のポートに順番に接続して「ドアを叩いて」、最終ポートに接続して接続を完了することを許可されることです。