首先让kali作为攻击者（192.168.36.141），另一台作为服务器（192.168.36.129）
使用kali中的namp工具对服务端发出SYN等待服务端回应SYN+ACK报文，如果回应则可以看到服务端的端口开放情况，这里可以看到服务端的22端口是open的
接着我们在服务端查询规则INPUT，然后插入一条tcp-flags模块来限制攻击者的访问
然后我们再使用nmap进行扫描
标签：iptables,nmap,kali,扫描,SYN,192.168,攻击者,服务端
来源： https://www.cnblogs.com/xuan0212/p/16486848.html