bloquer les echo request

par **eternity1981** » 11 Mars 2003 20:07

Je voudrais savoir comment bloquer les echo request sous smoothwall pour pouvoir etre invisible aux scanners d'IP. N'étant pas un expert à IPchains, je suis un perdu pour faire ça. Merci d'avance.

par **nemesis** » 11 Mars 2003 23:14

heu moi j'avais testé un truc pour voir.. ipchains -I input -s @ip_ipcop -p icmp -j DENY attention ça ça rejette tous les paquets icmp... pour rejeter que le ping fo ajouter un param... mais la je suis naze et j'ai pas le courage de rgarder mon bouquin... de plus une fois que t'as fait ta regle bien comme il faut tu doit la mettre dans le fichier /etc/rc.d/rc.firewall.up ainsi au reboot de la machine ta regle est chargée avec... voilàààà! @pluche

par **nemesis** » 12 Mars 2003 10:11

j'ai regardé rapidement hier soir essaye de remplacer -icmp par -icmp-ping pour voir...

par **antolien** » 12 Mars 2003 11:32

il y a plus simple; dans les première lignes du fichier /rc.d/rc.firewall.up il y a une ligne du genre "echo_request" (jme souviens plus exactement) et il faut mettre à 0 au lieux de 1 et ta box ne répond plus au ping

par **nemesis** » 12 Mars 2003 11:43

arff je suis pas aussi calé que toi en ipcop... mais sinon ma ligne d'ipchains est bonne ou pas?? heu et si je cré des regle que je veux recharger a chaque reboot de mon ipcop c'est bien dans le fichier /etc/rc.d/rc.firewall.up que je doit les mettre?? @+

par **antolien** » 12 Mars 2003 11:46

oui, c'est bien dans le rc.firewall.up et en fait, je me suis trompé carément, la ligne est à mettre à 1 au lieu de 0. exactement ça donne ça : echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all pour ta ligne, ça à l'air d'être bon aussi

par **antolien** » 12 Mars 2003 11:48

koike en fait, pour ta ligne je metterai plutôt ipchains -A input -i ppp0 -p icmp -j REJECT ou ipchains -A input -i $RED_DEV -p icmp -j REJECT c'est en drop c mieux...

par **eternity1981** » 12 Mars 2003 16:46

J'ai essayé les commandes que vous m'avez dites mais a chaque fois ca me sort ipchains: protocol not available. J'utilise la version mallard de smoothwall et tape ces commandes via la secure shell de l'interface web. (en Root). Alors qu'est ce que ca veut dire tout ca??? Merci

par **nemesis** » 12 Mars 2003 16:53

arf désolé t'es sur une smooth lol moi j'ai ipcop si ça se trouve t'as iptables et non pas ipchains...lol heu par contre antolien qud j'avais mis l'option en -A (append koi ...) ma regle n'etait pas prise en compte.... car avt y'avait un truc ki autaurisait le ping.. (en fait je faisait le ping depuis le green... lol) mais le truc c qu'avec le reject tu reponds avec un paquet icmp alors qu'avec le deny tu eject le paquet de ton reseau ss reponse a l'envoyeur dc tu fais un "vrai" drop du coup ton port de ping apparait comme masqué... voila pourquoi j'utilise deny sinon pour les autres modif je pense etre d'accord (je connais pas assez bien ipchaines pour etre sur de moi <IMG SRC="images/smiles/icon_razz.gif"> )

par **tomtom** » 12 Mars 2003 21:00

oui oui Mallard c'est iptables.... donc la commande propre qui permet de bloquer tout l'icmp est assez simple (et logique) : iptables -I INPUT -i interface_rouge -p icmp -j DROP Voila... Je traduis en "français" : tout ce qui arrive pour cette machine (chaine INPPUT), sur l'interface connectée à internet, qui est du icmp, je jette ! Ainsi, tu pourras toujours pinger ta passerelle de ton lan (ce qui peut toujours servir) ou faire des traceroute (ce qui est encore plus important). Thomas

bloquer les echo request

Qui est en ligne ?