Ipcop.Ping HistoryHide minor edits - Show changes to output Changed line 26 from:
%right%[[#haut | HAUT]] to:
%right%[[#haut | HAUT]] Changed line 38 from:
to:
%right%[[#haut | HAUT]]\\ Changed lines 26-27 from:
to:
%right%[[#haut | HAUT]]\\ Changed line 38 from:
[[%right% to:
[[%right%#haut | HAUT]]\\ Changed lines 26-27 from:
[[#haut | HAUT]]\\ to:
[[%right%[[#haut | HAUT]]\\ Changed lines 38-39 from:
[[#haut | HAUT]] to:
[[%right%[[#haut | HAUT]]\\ Changed line 20 from:
to:
* Pouvoir se connecter en ssh à la machine IPCOP, pour ce faire voir ci-dessous : Changed line 25 from:
to:
* Utilisation de ssh voir en cliquant [[Ipcop.Connexion | ici]] Added line 25:
# Utilisation de ssh voir en cliquant [[Ipcop.Connexion | ici]] Changed line 30 from:
# Se connecter à la machine IPCOP en to:
# Se connecter à la machine IPCOP en ssh ou directement sur la machine. Changed line 35 from:
/sbin/iptables -A INPUT -p icmp --icmp-type 8 -j DROP''''" to:
/sbin/iptables -A INPUT -p icmp --icmp-type 8 -j DROP'''''" Changed lines 25-26 from:
to:
[[#haut | HAUT]]\\ Changed line 37 from:
to:
[[#haut | HAUT]] Changed line 3 from:
to:
[[#haut]] Changed lines 25-26 from:
to:
%right%[[#haut | HAUT]]\\ [= =] Added line 37:
%right%[[#haut | HAUT]] Changed lines 30-38 from:
# Editer le fichier '''''rc.firewall''''' to:
# Editer le fichier '''''rc.firewall''''' # Chercher la ligne : "''/sbin/iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT''" # Remplacer : "''/sbin/iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT''" par :\\ "'''''/sbin/iptables -A INPUT -p icmp --icmp-type 8 -i $GREEN_DEV -j ACCEPT\\ /sbin/iptables -A INPUT -p icmp --icmp-type 8 -j DROP''''" # relancer le service en : /etc/rc.d/rc.firwall restart , pour ma par je prefere rebooter ---- navigation : [[Main | Home Page]] >> [[Main.Ipcop | Ipcop]] >> [[Ipcop.Ping | Vous êtes ici]]\\ %right%Auteur : womcs Changed lines 16-17 from:
to:
Ici on va donc bloquer le ping uniquement pour le monde extérieur (internet), mais valide à l'intérieur (réseau local). Changed lines 28-30 from:
# Se connecter à la machine IPCOP en ssh to:
# Se connecter à la machine IPCOP en ssh # Se positionner dans le répertoire '''''/etc/rc.d''''' # Editer le fichier '''''rc.firewall''''' Changed lines 4-7 from:
to:
Index de la page * [[#av | Pré-requis]] * [[#methode | Méthode]] Added line 17:
[[#av]] Changed line 22 from:
Attach:ipcop_ssh_1.gif \\ to:
%center%Attach:ipcop_ssh_1.gif \\ Added line 25:
[[#methode]] Changed lines 16-17 from:
Attach:ipcop_ssh.gif to:
%center%Attach:ipcop_ssh.gif \\ Choisir "''Accès SSH''". Attach:ipcop_ssh_1.gif \\ Avoir la même configuration que ci-dessus. Changed lines 1-19 from:
to:
!!Blocage du ping%center% ---- Le blocage du ping , permet de ne pas donner de reponse à la commande ''ping'' : Par example on a : %block bgcolor=#eeffcc border='1px solid black' padding=15px% [= ilab-adsl:~# ping wormcs.dyndns.org PING wormcs.dyndns.org (83.202.72.159): 56 data bytes --- wormcs.dyndns.org ping statistics --- 5 packets transmitted, 0 packets received, 100% packet loss =] Ce-ci fait croire que vôtre machine est éteinte, ce qui a pour but de diminuer les attaques des ''crackers'' '''Pré-requis''' : # Pouvoir se connecter en ssh à la machine IPCOP, pour ce faire voir ci-dessous : Attach:ipcop_ssh.gif '''Méthode''' : # Se connecter à la machine IPCOP en ssh , |
| Outils wiki : Editer | Envoyer | Historique | Impression | |
| Version : pmwiki-2.2.14 | Dernière modification de la page le : 04/08/2008, à 05:18 - Paris| Page générée en 1.562 secondes. |