anti-spoofing

par **babass69** » 13 Oct 2003 23:10

Bonsoir à tous, je viens de rajouter les regles d'antolien pour bloquer le spoofing, le Pb c'est que dans les logs du kernel j'ai toujours : 14:10:52 kernel martian source ip_public from 127.0.0.1, on dev ppp0 14:24:44 kernel martian source ip_public from 127.0.0.1, on dev ppp0 normalement, il ne devrait plus apparaitre ? non <IMG SRC="images/smiles/icon_confused.gif"> Babass

par **grosbedos** » 13 Oct 2003 23:13

il me semble bien que cette question devient redondante!

par **Pabze** » 14 Oct 2003 17:47

Oui c'est vrai, est je m'en souviens encore ! Je l'ai posé il n'y a pas si longtemps !!! <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> <IMG SRC="images/smiles/icon_lol.gif"> Mais moi vous m'aviez aidé !! <IMG SRC="images/smiles/icon_bawling.gif"> Alors je m'y colle, juste pour les supprimé des logs ! Pour les explications un amiral te répondra ! <IMG SRC="images/smiles/icon_wink.gif"> va ds /etc/snort et edite le fichier bad-traffic.rules et colle un " # " devant la ligne 15 je crois, celle qui contient 127.0.0.1 Enjoy : Sinon, ici ou j'ai posé cette question ! On debute tous un jour ! <IMG SRC="images/smiles/icon_biggrin.gif"> <a href="http://forums.ixus.net/viewtopic.php?t=7046" target="_blank">http://forums.ixus.net/viewtopic.php?t=7046</a>

par **antolien** » 14 Oct 2003 18:45

Bon, il était temps que je mette ça sur mon site si je veux garder en intro : "Ce document est une procédure simple issue des questions fréquentes posées sur le forum <a href="http://www.ixus.net"" target="_blank">http://www.ixus.net"</a> Alors nous arrivons à 10 chapitres, soit les deux nouveaux venus pour personnaliser les alertes snort : -bad loopback traffic -icmp ping cyberkit windows Voili voilou une raison de plus de citer mon site ici <IMG SRC="images/smiles/icon_bise.gif"> <a href="http://antolien.free.fr/ipcop/" target="_blank">http://antolien.free.fr/ipcop/</a>

par **babass69** » 15 Oct 2003 00:33

bonsoir je m'excuse je n'avais pas vu le post <IMG SRC="images/smiles/icon_eek.gif"> pourtant j'ai bien cherché... merci pour vos reponses <IMG SRC="images/smiles/icon_bise.gif"> bonne nuit à tous babass

par **gla** » 15 Oct 2003 08:45

Damned, j'ai encore pris du retard sur toi Anto, il faut que je m'y colle... <IMG SRC="images/smiles/icon_biggrin.gif">

par **tonyaccardo** » 15 Oct 2003 09:17

Ok, moi les gars j'ai fait les modifs indiquées sur le site antolien (bloquer les pigs, antispoofing, et alertes snort concernant le BAD TRAFFIC LOOPBACK) puis rebooté ma machine et............ résultat: impossible de me reconnecter (PPPOE dans les choux), dansguardian ne fonctionne plus, ... etc.... le bordel!!!!! Donc: marche arrière, reboot... et tout re-fonctionne.... mais ces fonctionnalités m'interressent alors si quelqu'un a une idée..... ma config: IPCOP 1.3.0 avec tous les fix jusqu'à 5! <IMG SRC="images/smiles/icon_cussing.gif">

par **Pabze** » 15 Oct 2003 09:54

Comment as tu modifié tes fichiers (rc.firewall... et autres) ?? Sous IP-Cop ("vi" ou "joe") ou sous Windows avec le transferts de fichier depuis WinSCP ??

par **tonyaccardo** » 15 Oct 2003 11:30

avec vi, sous IPCOP....

par **Pabze** » 15 Oct 2003 11:45

Envoi moi ton fichier rc.firewall modifier ici : <a href="mailto:northandsouthland@hotmail.com">northandsouthland@hotmail.com</a> Et je regarde tes modif !

par **tonyaccardo** » 15 Oct 2003 14:13

Je te l'envoie ce soir, car là je suis au boulot, et faut que je refasse les manips....

par **dbomber** » 16 Oct 2003 13:51

Je suis dans le même cas que tonyaccardo, lorsque je mets les régles pour ne pas répondre aupings, ben impossible de me connecter à mon FAI (mamadoo). Je pense (mais j'en suis pas sur) qu'il faut répondre à ces pings dans le cas d'une connection avec mamadoo. Donc pas de réponse de ping, pas de connection. Avec la modif : pas de led TX et RX allumé, alors que sans la modif ils s'allument par intermitence (il y a donc du trafic qui circule). Au passage, je suis sur que ça vient de cette modif, car je la met et ça marche pas, et dés que j'enléve la modif IPCop arrive à se connecter à mamadoo

par **antolien** » 16 Oct 2003 15:37

Ah, désolé j'ignorai ce problème, c'est bien possible que mamadoo ne fasse pas comme tout le monde. Pour infos il me semble que sur les lignes oleane( transpac), cette modif ne pose pas de problème. Tu peux essayer d'enlever chaque type et refaire des essais ? pour cibler, car on bloque le type 0, 5 et 8, peut-être ce n'est qun seul qui pose problème.

par **Pabze** » 16 Oct 2003 16:43

Exact, c'est pour cela que j'avais un probléme avec ma nouvelle connexion cable ! (Anciennement tiscali Adsl, maintenant cable wanadoo) ces régles m'empêché de me connecter... reinstall vers 1.4.0a1 puis connexion ok ! remise en place des modifs d'anto sur le "Bloquage des pings pour ipcop" et hop... shutdown connexion resultat "#" devant ces régles... connexion ok ! Car chez wanadoo avant d'entrer, il faut frapper, et attendre qu'il te dises entrer !! <IMG SRC="images/smiles/icon_lol.gif">

par **Greg505** » 24 Jan 2004 05:12

Je suis sous Wanadoo, les règles BLOQUAGES DE PINGS marchent parfaitement et je peux me connecter : IpCop 1.3 f7

anti-spoofing

Qui est en ligne ?