iptables技巧之防止欺骗攻击

1, 验证tcp标志位,
如下:
-A INPUT -p tcp --tcp-flags ALL NONE -j DROP
-A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
-A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
-A INPUT -p tcp --tcp-flags FIN,RST FIN,RST -j DROP
-A INPUT -p tcp --tcp-flags ACK,FIN FIN -j DROP
-A INPUT -p tcp --tcp-flags ACK,PSH PSH -j DROP
-A INPUT -p tcp --tcp-flags ACK,URG URG -j DROP

为什么这样做？
我不多做解释了，如果有人不懂的话请复习一下tcp/ip的知识,
附上一个链接 http://www.fengnet.com/showart.asp?art_id=136&cat_id=9

2,验证ip地址来源
-A INPUT -s your.external.ip.address -j DROP