par antolien » 29 Sep 2003 21:16
<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE>
<BR>Le 2003-09-29 20:59, Pabze a écrit:
<BR>
<BR>#/sbin/iptables -A CUSTOMINPUT -p tcp --127.0.0.1 -j DROP
<BR>
<BR>La boucle local, car j'ai des dixaine d'entrée log de 127.0.0.1 vers mon adresse FIA
<BR>
<BR>
<BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End -->
<BR>
<BR>/sbin/iptables -A CUSTOMINPUT -s 127.0.0.0/8 -i ppp0 -j DROP
<BR>
<BR>Attention, apparemment toutes tes lignes sont en commentaire.
<BR>
<BR>Sinon, il faudra remplacer le -i ppp0 par ton interface RED.
<BR>
<BR>Si c'est dans snort que tu as ces attaques, il y a une petite recherce à faire dans le forum pour trouver des réponses .