Bloquer reponse aux ping (newbie)

par **imodiris** » 11 Mai 2004 13:43

Je cherche a empecher les gens de me pinguer ou de me tracer... Voir meme si possible de me scanner.

J'ai bien vu se sujet ou l'on parle de faire :

iptables -I INPUT -i interface_rouge -p icmp -j DROP

Mais ou dois je faire ca? Quelle adresse je met dans interface rouge???(je pense la statique de free mais je suis pas sur)

Si j'enleve la ligne suivante dans External Service Access

Proto Source Destination port
TCP ALL 113

Ne serais ce pas plus pratique pour bloquer toute entree (meme pour un vulgaire ping)a part celle de mon reseau green ou celle que je pratique maintenant grace a Fesch en SSH de mon boulot???

Merci de votre aide

par **swapfiles** » 11 Mai 2004 13:52

'lut..

Bon d'abord je pense sincèrement que tu devrais aller faire un petit tour sur certains site.

Ici pour les règles avec Iptables.
http://antolien.nerim.net/

Et ici pour Smoothwall.
www.smoothwall.org

Bonne lecture.
:wink:

par **tomtom** » 11 Mai 2004 21:56

Et allez... C'est la série !

t.

par **antolien** » 11 Mai 2004 22:41

Comment ça se fait qu'il y ait autant de post sur les pings ?

1ère réponse de google :?:

Il faut quand même se mettre dans le crâne que le ping ne fait pas partie intégrante d'une bonne sécurité sur un réseau :shock:

Il y a des réseaux qui ne répondent pas aux pings et qui pourtant sont mille fois moins bien protégés que d'autres répondant aux pings...

je suis perplexe quand à la masse de message parlant du ping...

bloquer où ne pas bloquer , telle est la question :roll:

par **imodiris** » 12 Mai 2004 11:17

Je ne m'etait pas balader bien en profondeur dazns la smot et j'ai trouvé ca...

Advanced networking features
Configure ICMP settings, and other advanced features.

Advanced networking features:
Block ICMP ping:
Enable SYN cookies:
Block and ignore IGMP packets:
Block and ignore multicast traffic:
Enable UPnP (Universal Plug and Play) support:

Cool

Päs besoin de modifier les sources

par **imodiris** » 12 Mai 2004 11:25

par contre je comprend pas ce que font ceux la...

Enable SYN cookies:
Block and ignore IGMP packets:
Block and ignore multicast traffic:
Enable UPnP (Universal Plug and Play) support:

Lesquels je peux bloquer?

Bloquer reponse aux ping (newbie)

Bloquer reponse aux ping (newbie)

Qui est en ligne ?