Interet du reject des exceptions par defaut ?

par **fgilain** » 14 Jan 2004 11:56

Bonjour, Par defaut, quand on installe la MNF, dans la liste des exceptions, il y a une regle qui dit : Reject Wan Fw tcp 113 Le Port 113 en TCP est : Authentication Service Je me demandais juste à quoi cela servait car nous faisons deja un "Wan All Drop info" dans les regles par defaut... Voila, c'est tout <IMG SRC="images/smiles/icon_wink.gif">) Florent

par **tomtom** » 14 Jan 2004 12:27

Je n'en suis pas sur, mais je pesne que cela consiste à etre "poli" avec les serveurs demandant une authentification en repondant que l'on ne la fournit pas (reject) au lieu de l'ignorer comme un malpropre (drop) t.

par **fgilain** » 14 Jan 2004 13:42

Et ben, si on doit devenir poli pour eviter les tentatives d'intrusion <IMG SRC="images/smiles/icon_wink.gif">) Où va t'on ? Merci pour l'info en tout cas. Florent

par **tomtom** » 14 Jan 2004 13:50

c'est pas une tentative d'intrusion une demande d'authentification <IMG SRC="images/smiles/icon_wink.gif"> si tu te connectes sur irc par exemple, tu as souvent le demon qui fait une requete sur ce port.. Bien que je n'ai jamais eu de problèmes de connexion avec ce port dropé ! t.

par **antarex** » 14 Jan 2004 13:58

A mon avis ça peut être une question de délai... tu prends l'exemple d'IRC, il risque d'y avoir un délai de plusieurs secondes pendant lesquelles le serveur auquel on se connecte attend une réponse si il s'agit d'un simple drop...

par **Jacques-** » 15 Jan 2004 20:16

Personnellement, le port est dropé chez moi et IRC marche bien sur le PC du gamin (bon, il est filtré quer quelques serveurs seulement, mais ça c'est mon choix). Si tu ne le droppe pas ce port, un scan de ta machine par nmap par exemple révèle sans problème ta présence sur le WAN, ce qui n'est pas toujours ce qu'on veut si ta MNF ne sert pas à protéger l'accès à une DMZ et que tu n'as pas de serveurs de type emule sur ton PC. Donc, pour résumer, c'est pour être poli avec les autres que le 113 est rejeté, mais comme des tas de gens ne sont pas polis avec les gens polis la politesse se perd de plus en plus... et la corbeille se remplit de plus en plus aussi. Jacques

Interet du reject des exceptions par defaut ?

Qui est en ligne ?