| 加固项 | 拒绝行为与可观测性 |
|---|---|
| 适用平台 | Linux/Windows |
| 风险等级 | 低 |
| 基线 | 拒绝行为有记录 |
分场景选择
分场景选择
# 对外入口：DROP（隐藏状态）
iptables -A INPUT -p tcp --dport 23 -j DROP
# 内部服务：REJECT（快速失败，便于排障）
iptables -A INPUT -s 10.0.0.0/8 -p tcp --dport 9200 -j REJECT --reject-with tcp-reset
# 兜底日志（限速）
iptables -A INPUT -m limit --limit 30/min -j LOG --log-prefix 'FWDROP: '日志要限速并配套告警阈值：被大规模扫描时，日志量本身就是一次可用性事件。