비정상적인 XMAS 패킷을 거부하는 iptable설정입니다. iptable -A INPUT -p tcp --tcp-flags ALL ALL -j DROP iptable -A FORWARD -p tcp --tcp-flags ALL ALL -j DROP --tcp-flags ALL ALL 이부분이 잘 이해가 되지 않습니다. 아시는 분 설명 좀 부탁드립니다.--아자~~
--tcp-flags ALL ALL 의 앞 ALL 은 검사할 플래그 전체이고, 뒤 ALL 은 그 중 설정되어 있어야 하는 플래그입니다. 즉 모든 플래그가 켜진 XMAS 패킷만 걸러 내는 규칙입니다.