Anti-Spoofing

par **nicostgermain** » 17 Avr 2003 14:49

bonjour, j'ai une question qui peut paraitre $%#&! mais je voudrais savoir si IPCOP à une protection contre l'IP Spoof?

par **grosbedos** » 17 Avr 2003 15:02

oui il en a, tu ne peux pas te connecter avec une adresse privée depuis internet par exemple.. il y a rp_filter il a snort aussi qui detectes ca.

par **nicostgermain** » 17 Avr 2003 15:06

Merci j'ai eu un doute en lisant le howto d'ipchains et je suis allé voi le fichier rp_filter mais y a rien dedans c normal?

par **grosbedos** » 17 Avr 2003 15:28

je ne sais pas trop comment ca marche... mais je ne crois pas que c'est specifique a ipchains..d'ailleurs rp_filter est géré par le noyau. et c'est normal que tu n'ai rien dans ces fichiers..de toute facon c'est facile a tester, si tu as un serveur sur ton reseau essaye de le contacter par son adresse publique..il va te jeté.c'est rp_filter qui fait ca

par **nicostgermain** » 17 Avr 2003 15:34

j'arrive très bien à me connecter au serveur web(orange) à partir du réseau green en utilisant son adresse publique.

par **grosbedos** » 17 Avr 2003 15:40

c'est que tu ne passes pas par ta carte red..tu vas direct a la DMZ donc dans ce cas ca passe. si ce serveur aurait était sur ipcop par exemple ca ne marche pas..

par **nicostgermain** » 17 Avr 2003 15:41

je te remercie pour tes infos une dernière question, il y a donc 2 protection contre le spoffing : snort et rp_filter?

par **grosbedos** » 17 Avr 2003 15:49

snort je connais pas tres bien..a mon humble avis il detecte seulement le spoofing..il n'applique pas de regle dynamique pour le stopper par default..(je crois qu'il en est capable..mais) autrement il y a un petit log sympa qui prend toutes les adresses des alertes de snorts et qui les bannies.c'est guardian ou guardians je ne sais plus..

par **nicostgermain** » 17 Avr 2003 15:59

ok je vais regarder

Anti-Spoofing

Qui est en ligne ?