fermer port telnet et icmp ping

par **felino** » 11 Juin 2003 19:27

salut qqun sait comment faire pour que l'on ne puisse pinger min ifrewall de l'exterieur et que le port telnet ne reponde pas ? merci

par **tomtom** » 11 Juin 2003 19:33

Le port telnet ne repondpas par defaut. Quant au ping, c'est très simple il suffit de bloqier les paquets de type ICMP echo request. Dans une ligne de commande, tapper : iptables -I INPUT -i iface_red -p icmp --icmp-type echo-request -j DROP Pour que cette modif soit reprise au demarrage, il faut mettre cette ligne à la fin du fichier /rc/d/rc.firewall (mais avant le exit quand même !!!) T.

par **felino** » 11 Juin 2003 20:54

J'ai lancé par ssh la commande.... et j'ai refait un test sur le site de symantec <a href="http://security.symantec.com/sscv6/home.asp?j=1&langid=ie&venid=sym&plfid=23&pkj=DRPZKJBTVISBYWWYPWX" target="_blank">http://security.symantec.com/sscv6/home.asp?j=1&langid=ie&venid=sym&plfid=23&pkj=DRPZKJBTVISBYWWYPWX</a> j'obtiens pour le port ICMP Ping. Ping is a network troubleshooting utility. It asks your computer to acknowledge its existence. If your computer responds positively to a ping, hackers are more likely to target your computer. OPEN et pour le port 23 Telnet. Telnet can be used to log into your computer from a terminal anywhere in the world. This port should be open only if you're running a Telnet server. OPEN et pour 80 HTTP (Hypertext Transfer Protocol). HTTP is used to transfer Web pages over the Internet. Port 80 should be open only if you're running a Web server. OPEN Donc je souhaite des conseils... pour fermer/ouvrir selon.... Merci du coup de main

par **antolien** » 11 Juin 2003 21:01

si tu as un routeur avant ipcop, c'est dans la configuration de celui-ci que tu devrais regarder. précise ce que tu as comme materiel car le telnet c'est certainement pas ipcop qui répond, pour le ping il faut taper ce que tomtom à dit mais si ce n'est pas lui qui à l'adresse publique cela ne changera rien...

par **zashugan** » 11 Juin 2003 21:34

Salut à tous, j'ai le même genre de probleme que lui et j'en parle dans ce post et jusqu'a maintenant rien n'y fait. <IMG SRC="images/smiles/icon_confused.gif"> Avez-vous une idée Svp ? <A HREF="http://forums.ixus.net/viewtopic.php?t=3980" TARGET="_blank">http://forums.ixus.net/viewtopic.php?t=3980</A>

par **felino** » 12 Juin 2003 10:03

oui.... en regardant ton post, je confirme que je dois utiliser IE pour faire le test sur symantec... je vais tester ce soir d'autres sites avec mozilla...

par **zashugan** » 12 Juin 2003 15:44

mon probleme est que j'aimerais bien changer le navigateur mais il se trouve que je n'ai aucun pouvoir de décision la ou je suis. Avez vous une idée de ce que je peux faire pour résoudre mon souci tout en gardant ie ? <IMG SRC="images/smiles/icon_wink.gif">

par **tomtom** » 12 Juin 2003 15:48

As-tu verfifé que c'est bien ton IP RED qui est scannée ??????? T.

par **zashugan** » 12 Juin 2003 15:57

ip red ?!! c'est koi stp ?!! <IMG SRC="images/smiles/icon_wink.gif">

par **Rbill** » 12 Juin 2003 15:59

IP red c'est ton adresse IP que tu as sur Internet.. Attention ce n'est pas la même que ton Ip Green (local)

par **Rbill** » 12 Juin 2003 16:21

Idem j'arrive à pinger

par **zashugan** » 12 Juin 2003 16:24

bon en fait voila comment s'explique mon réseau : on a un réseau local qui à travers un routeur nous donne accàs à internet ! mon responsable ayant vu que beaucoup de $%#&! arrivaient par le net, me demande de tester un pare feu linux! (il voulait à tout prix que je mette cc 1.3 !! chose faite après une initiation très mouvementée mais plus ou moins réussie grace a ixus!!) etant donné que je ne dois pas gener le traffic, pour mon test, j'ai pris un pc (2cartes réseau) sur lequel j'ai mis cc1.3 avec un ip propre a notre resau local (ce qui permettrait à mon serveur d'aller sur le net sans gener les autres) et auquel j'ai relié un autre pc pour tester mon cc1.3! En gros un mini réseau dans un réseau ! Alors est ce que mon ip red est mon ad reseau interne ?! ou comment faire pour le savoir ?!!

par **tomtom** » 12 Juin 2003 16:31

Tu ouvres une console sur ta CC. tu tapes ifconfig tu recupères l'ip publique (sur ta carte connectée à Internet ou sur ton interface internet, eth1 ou ppp0 par exemple). ensuite, tu fais ton test depuis un browser... la tu vois un truc du genre : Testing your computer for exposure to hackers and other online threats. This may take a few minutes. Do not close this window during the scan. 212.198.0.93 (curie.noos.net) Si l'ip ne coorespond pas à ce que tu as trouvée, tu t'es connecté via un proxy (même transparent, chez moi par exemple on voit l'adresse d'un proxy de noos), et le test ne reflère ABSOLUMENT PAS la securité de ton FW. Si c'est la même, on chercehra un peu plus. T.

par **tomtom** » 12 Juin 2003 16:34

Que vois-je ? tu as un routeru d'acces ? mais alors c'est sur LUI qu'est fait le test (et c'est son adresse internet que tu verras sur la page de test). Si tu veux faire de la protection à son niveau, il fautt se connecter dessus (c'est probablement une bonne idée de le configurer pour qu'il n'accepte pas de telnet de l'exterieur). Cela n'enlève rien à la qualité de ton fw qui protège ton reseau derrière le routeur. (mais evidemment pas le routeur lui-même !) T.

par **zashugan** » 12 Juin 2003 16:58

oui c'est exactement ce que j'allais te dire!! c'est mon routeur qui apparait lors des scan ip sur le web !! mais cela ne nous empêche pas d'être attaqué par des spams, trojan a cause de certains employés qui font n'importe quoi !! la raison pour laquelle on m'a demandé de mettre le cc derriere le routeur!! Mais je reviens a mon pb initial (parmi tant d'autres) : comment se fait il que je n'ai pas acces a certaine pages web lorsque mon squid est activé ?

fermer port telnet et icmp ping

Qui est en ligne ?