petit prob!!!!

par **extremistique** » 03 Avr 2002 19:13

Comment ce fait il que l on arrive encore a me pinger mon ip et a scanner mes ports alors que smooth wall est actif???? quelq'un aurrait il une reponce et une solution a ce probleme

par **tetack** » 03 Avr 2002 20:12

si je me rapele bien tu dois donc avoir des port/protocoles ICM ouvert i c le cas ! t sur de les avoir mis en drop ??

par **didier** » 03 Avr 2002 20:13

les ports de ta machine derrière ton SW à partir du net? <IMG SRC="images/smiles/icon_confused.gif">

par **extremistique** » 04 Avr 2002 00:47

heu je debute en linux alors un chit coup de main serait le bien venu merci davance

par **cyrille** » 04 Avr 2002 09:06

Je n'ai pas très bien compris , Le problème c'est : - des machines hors de mon rezo ping et scan les machine de mon rezo à travers smoothwall ? ou - les machines à l'intérieur de mon rezo peuvent se pinger et se scanner ? - les machines de mon rezo scan et ping smoothwall ? ou - des machines hors rezo local ping et scan smoothwall ?

par **extremistique** » 04 Avr 2002 10:40

bon voila j explique mieux c vrai ctait un peu confu alors voila des machines distantes arrives a pinger mon smoothwall via le web c tre $%#&! vu que je n ai pas beaucoup de ram encore smooth travaille sur la partition de swap ca arretes pas ( des machines hors rezo local via le web ping et scan smoothwall ) si vous avez une idée aidez moi svp

par **mac** » 04 Avr 2002 11:28

Je crois que c'est normal que l'exterieur puisse "pinger" ton smooth : rien n'empeche ça dans la config standard de smooth. ca permet de voir de l'exterieur si la connexion est bonne par exemple. ce n'est pas dangereux en soit, ça indique juste qu'il y a quelqu'un a cette adresse. Mais je ne pense pas que ça soit les pings qui ralentisse ta machine (il doit exister des attaques saturant les ordis a envoyant des tonnes de ping mais bon...). Par contre si de l'exterieur on peut pinger ton réseau local, la c'est pas bon du tout !

par **wann** » 04 Avr 2002 11:43

Ben, c'est pas très gênant en soi. Si tu veux qu'il soit impossible de pinguer ton smoothwall depuis le net, il faut modifier un peu les règles de firewall (ipchains). Il y a eu un post sur le sujet il y a 2-3 jours. Cherche un peu dans les forum ipcop et smoothwall. Si je le retrouve, j'éditerai mon message pour y mettre le lien. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-04-03 16:26, splyit a écrit: Apparement le SW est pingable pour la simple et bonne raison que c'est utile de pouvoir le pinger lors de tests réseaux. Il est néamoins possible de le parametrer le noyau pour qu'il ne réponde pas au pings. echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all c'est tout. vous pouvez evidement rajouter cette ligne dans les scripts "rc.d" @+ </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Essaie ça !

par **jmv** » 04 Avr 2002 19:06

Et puis, ne t'en fait pas... Ce n'est pas en pingant ta machine qu'ils vont la faire ralentir.... quoique... en pingant avec des paquets de 64K, ca peut $%#&! une connexion voire une machine en l'air.... <IMG SRC="http://www.smilies.org/basesmilies/SIB.gif" BORDER="0">

par **extremistique** » 05 Avr 2002 00:33

merci les gars vous etes trop rapise en fait j ai demander sa car je ne veux pas que l on puisse me pinger de l exterieur ( du net ) car me suis fait hacker il y a pas longtemps j avais pas encore smoothwall entre le net et mon local et etant souvent sur des forum de warez je veux que personne ne puissent me pinger merci encore pou l info

par **jmv** » 05 Avr 2002 01:38

La solution c'est d'interdire les requêtes ICMP ping reply. De cette façon, les mecs peuvent essayer de te pinguer (envoyer un paquet ICMP ping request) mais ton firewall ne répondra jamais... <IMG SRC="http://www.smilies.org/basesmilies/flipa.gif" BORDER="0">

par **extremistique** » 05 Avr 2002 23:45

heu oui mais comment???? explique sous smoothwall

par **extremistique** » 10 Avr 2002 21:30

EU V ENCORE VOUS FAIRE $%#&! LES GARS A CHAQUE FOIS QUE JE CHANGE D IP JE DOIT REEXECUTER LA COMMANDE Y A T IL UN MOYEN DE LE FAIRE TOUT SEUL( je pense que oui ) et c dans quel fichier rc.d qu il faut remettre la commande echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all Dans le fichier rc.network ?????

par **wann** » 11 Avr 2002 15:21

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-04-10 21:30, extremistique a écrit: EU V ENCORE VOUS FAIRE $%#&! LES GARS A CHAQUE FOIS QUE JE CHANGE D IP JE DOIT REEXECUTER LA COMMANDE Y A T IL UN MOYEN DE LE FAIRE TOUT SEUL( je pense que oui ) et c dans quel fichier rc.d qu il faut remettre la commande echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all Dans le fichier rc.network ????? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> sinon, tu peux l'insérer à la fin du fichier : /etc/rc.d/rc.firewall.up

par **extremistique** » 11 Avr 2002 17:10

hum merci wann desoler de t avoir deranger sur icq... <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">

petit prob!!!!

Qui est en ligne ?