説明
INPUT、OUTPUT、FORWARD と呼ばれる組み込みチェーンを含む netfilter テーブルがフィルター テーブルです。
フィルター テーブルは netfilter と iptables のデフォルト テーブルであり、送信元、宛先、プロトコル、ポート、状態などに基づいてパケットをフィルターするために使用されます。フィルター テーブルには、netfilter フックに対応する 3 つの組み込みチェーンがあります。それらを引き起こすもの:
INPUT: このチェーンは、ローカル システム宛ての受信パケットを処理するために使用されます。パケットは、このチェーンに到達する前に PREROUTING チェーンとルーティング決定を通過する必要があります。
出力: このチェーンは、ローカル システムから発信される送信パケットを処理するために使用されます。パケットは、このチェーンに到達する前にルーティング決定を通過する必要があります。
FORWARD: このチェーンは、ローカル システムから発信されたパケットでも、ローカル システム宛てのパケットでもないが、システム経由でルーティングされるパケットを処理するために使用されます。パケットは、このチェーンに到達する前に、PREROUTING チェーンと POSTROUTING チェーン、およびルーティング決定を通過する必要があります。
フィルター テーブルにはユーザー定義のチェーンも含めることができ、iptables コマンドの -N オプションを使用して作成できます。ユーザー定義のチェーンを使用すると、ルールを整理し、ファイアウォールの管理を簡素化できます。
ルールは、iptables コマンドの -A オプションを使用してフィルタ テーブル内の任意のチェーンに追加でき、パケットがルールに一致した場合に実行するターゲット アクションを指定できます。ターゲットは次のいずれかになります。
ACCEPT: このターゲットにより、パケットはチェーンを通過して次のネットフィルター フックに進むことができます。
DROP: このターゲットはパケットをドロップし、その処理を停止します。
REJECT: このターゲットはパケットをドロップし、送信者にエラー メッセージを送り返します。
LOG: このターゲットはパケット情報をカーネル ログに記録し、チェーン内の次のルールに進みます。
RETURN: このターゲットは、現在のチェーンから呼び出し側チェーンに戻ります。呼び出し側チェーンがない場合はデフォルト ポリシーに戻ります。
ユーザー定義のチェーン名: このターゲットはユーザー定義のチェーンにジャンプし、最終ターゲット (ACCEPT、DROP、REJECT、または RETURN) に到達するか、チェーンの終わりに到達するまで、そのルールを実行します。
参考文献:
Iptables と Netfilter アーキテクチャの詳細
Iptables チュートリアル 1.2.2
Iptables ファイアウォール ルールを一覧表示および削除する方法

説明
TCP/IP スタック フィンガープリントは、nmap がターゲット ホスト上の TCP/IP スタック実装の特性をリモートで検出できるようにする手法です。一連のプローブ (TCP パケットや UDP パケットなど) を送信し、その応答を分析することで、nmap は既知の OS フィンガープリントのデータベースに基づいてターゲット ホストのオペレーティング システム (OS) を推測できます。各 OS には、初期パケット サイズ、初期 TTL、ウィンドウ サイズ、最大セグメント サイズ、ウィンドウ スケーリング値、「禁止」などの、TCP/IP ヘッダー内の特定のパラメーターとフラグを設定する独自の方法があります。 「fragment」、「sackOK」、および「nop」フラグ。これらの値を組み合わせてターゲット ホストの署名またはフィンガープリントを形成し、2,600 を超える OS フィンガープリントを含む nmap-os-db データベースと比較できます。一致するものがあれば、nmap は名前、バージョン、ベンダーなどの OS の詳細を出力します。一致するものがない場合、nmap は、さらなる分析のためにフィンガープリントを nmap プロジェクトに送信するようにユーザーに求めるメッセージを出力します。
TCP/IP スタック フィンガープリントは、ネットワーク マッピング、セキュリティ監査、脆弱性スキャン、侵入テストなどのさまざまな目的に役立ちます。ターゲット ホストの OS を知ることで、nmap はスキャン技術を調整し、特定の OS の弱点を利用できます。TCP/IP スタック フィンガープリントは、ネットワーク上の不正なデバイスや無許可のデバイスを特定したり、ターゲット ホストによる OS スプーフィングの試みを検出したりするのにも役立ちます。
参考文献:
OSの検出 | Nmap ネットワーク スキャン
TCP/IP スタックのフィンガープリンティング - ウィキペディア
サイバーセキュリティ | Nマップ | OSの検出 | コードアカデミー