ipcop 1.2 ipchaines le retou de la vengeance...

par **nemesis** » 12 Mars 2003 23:02

bon alors voilà afin de fair eplaisir au site de test des firewall je souhaite bloquer les ping venant du red... j'ajoute la regle suivante: ipchains -A -i ppp0 -p icmp -j DENY bon alors ensuite g seux questions: 1- visiblement faut que je modifie les droits de rc.firewall.up dc g fait un chmod 777 rc.firewall.up mais je pence que j'aurait du faire un chmod 700 vu ke y a ke root qui a besoin de le modifier..; j'ai raison ou pas? 2- est ce que je peux specifier a ipchains que je veux juste bloquer le ping? voilà merci de m'aider @+

par **tomtom** » 12 Mars 2003 23:10

Tu peux ne bloquer que les pings : iptables -A input -i iface_red -p icmp --icmp-type echo-request -j DROP En ce qui concerne les droits du fichier, de toute facon tu ne les modifies que le temps de la modif, donc c comme tu veux, si tu es root tu peux mettre juste 700. Le plus simple, c'est le chmod u+w comme ca tu es sur que tu n'autorises que l'user courant à modifier. Voilou. Thomas

par **nemesis** » 12 Mars 2003 23:18

juste un truc comme ça en passant c 'est une 1.2 que j'utilise donc c pas iptable mais ipchains qui est dessus.. dc est ce que le type de service icmp est definissable sous ipchains... heu oui mais pour revenir aux ancien droits fo que je reregarde..

par **grosbedos** » 12 Mars 2003 23:38

mets juste c ligne en DENY # All ICMP on ppp too. ipchains -A block -p icmp -i ppp0 -j ACCEPT ipchains -A block -p icmp -i ippp0 -j ACCEPT pour les permissions 700 c cool par default y son a 755 by

par **nemesis** » 12 Mars 2003 23:53

bon alors moi je me suis encore moins fai $%#&!... j'ai ajouter juste ça en debut de fichier rc.firewall.up: ipchains -A -i ppp0 -p icmp --icmp-type ping -j DENY et ce coup ci mon port icmp apparait en bloqué depuis le site de test de sygate... j'ai plus que le 1080 qui apparait seulement en closed... quelqu'un sait a koi il sert?? heu et si la dans les 10 min ki viennent quelqu'un veut essayer de pinguer mon adresse je suis preneur.. a+

par **grosbedos** » 13 Mars 2003 00:19

si t la..

par **nemesis** » 13 Mars 2003 10:25

ah bha non j'etais plus là lol merci kand même...

par **drlin** » 13 Mars 2003 10:27

attention de ne pas blocquer tout les icmp!!! comment après recevoir les packet UNREACHEABLES??? comment savoir si un hote est disponible ou non?? attention ca peut provoquer de grave problèmes! <IMG SRC="images/smiles/icon_boxe2.gif">

par **nemesis** » 13 Mars 2003 10:32

yep moi j'ai modifié ma regle comme suit: ipchains -A input -i ppp0 -p icmp --icmp-type ping -j DENY et ça marche nikel ... le port icmp de type 8 (ping koi..) apparait comme masqué.... voilàààà sinon un truc pratique sous ipchains c'est l'option -h suivie d'un nom de protocole ça donne tous les type valides pour ce protocole...

ipcop 1.2 ipchaines le retou de la vengeance...

Qui est en ligne ?