Ipcop.Ping History

Hide minor edits - Show changes to output

Changed line 26 from:
%right%[[#haut | HAUT]]\\
to:
%right%[[#haut | HAUT]]
Changed line 38 from:
[[%right%#haut | HAUT]]\\
to:
%right%[[#haut | HAUT]]\\
Changed lines 26-27 from:
[[%right%[[#haut | HAUT]]\\
to:
%right%[[#haut | HAUT]]\\
Changed line 38 from:
[[%right%[[#haut | HAUT]]\\
to:
[[%right%#haut | HAUT]]\\
Changed lines 26-27 from:
[[#haut | HAUT]]\\
to:
[[%right%[[#haut | HAUT]]\\
Changed lines 38-39 from:
[[#haut | HAUT]]
to:
[[%right%[[#haut | HAUT]]\\
Changed line 20 from:
# Pouvoir se connecter en ssh à la machine IPCOP, pour ce faire voir ci-dessous :
to:
* Pouvoir se connecter en ssh à la machine IPCOP, pour ce faire voir ci-dessous :
Changed line 25 from:
# Utilisation de ssh voir en cliquant [[Ipcop.Connexion | ici]]
to:
* Utilisation de ssh voir en cliquant [[Ipcop.Connexion | ici]]
Added line 25:
# Utilisation de ssh voir en cliquant [[Ipcop.Connexion | ici]]
Changed line 30 from:
# Se connecter à la machine IPCOP en ssh
to:
# Se connecter à la machine IPCOP en ssh ou directement sur la machine.
Changed line 35 from:
/sbin/iptables -A INPUT -p icmp --icmp-type 8 -j DROP''''"
to:
/sbin/iptables -A INPUT -p icmp --icmp-type 8 -j DROP'''''"
Changed lines 25-26 from:
%right%[[#haut | HAUT]]\\
[= =]
to:
[[#haut | HAUT]]\\
Changed line 37 from:
%right%[[#haut | HAUT]]
to:
[[#haut | HAUT]]
Changed line 3 from:
to:
[[#haut]]
Changed lines 25-26 from:
to:
%right%[[#haut | HAUT]]\\
[= =]
Added line 37:
%right%[[#haut | HAUT]]
Changed lines 30-38 from:
# Editer le fichier '''''rc.firewall'''''
to:
# Editer le fichier '''''rc.firewall'''''
# Chercher la ligne : "''/sbin/iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT''"
# Remplacer : "''/sbin/iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT''" par :\\
"'''''/sbin/iptables -A INPUT -p icmp --icmp-type 8 -i $GREEN_DEV -j ACCEPT\\
/sbin/iptables -A INPUT -p icmp --icmp-type 8 -j DROP''''"
# relancer le service en : /etc/rc.d/rc.firwall restart , pour ma par je prefere rebooter
----
navigation : [[Main | Home Page]] >> [[Main.Ipcop | Ipcop]] >> [[Ipcop.Ping | Vous êtes ici]]\\
%right%Auteur : womcs
Changed lines 16-17 from:
to:
Ici on va donc bloquer le ping uniquement pour le monde extérieur (internet), mais valide à l'intérieur (réseau local).
Changed lines 28-30 from:
# Se connecter à la machine IPCOP en ssh ,
to:
# Se connecter à la machine IPCOP en ssh
# Se positionner dans le répertoire '''''/etc/rc.d'''''
# Editer le fichier '''''rc.firewall'''''
Changed lines 4-7 from:
to:
Index de la page
* [[#av | Pré-requis]]
* [[#methode | Méthode]]
Added line 17:
[[#av]]
Changed line 22 from:
Attach:ipcop_ssh_1.gif \\
to:
%center%Attach:ipcop_ssh_1.gif \\
Added line 25:
[[#methode]]
Changed lines 16-17 from:
Attach:ipcop_ssh.gif
to:
%center%Attach:ipcop_ssh.gif \\
Choisir "''Accès SSH''".
Attach:ipcop_ssh_1.gif \\
Avoir la même configuration que ci-dessus.
Changed lines 1-19 from:
dqd
to:
!!Blocage du ping%center%
----


Le blocage du ping , permet de ne pas donner de reponse à la commande ''ping'' :
Par example on a :
%block bgcolor=#eeffcc border='1px solid black' padding=15px% [= ilab-adsl:~# ping wormcs.dyndns.org
PING wormcs.dyndns.org (83.202.72.159): 56 data bytes

--- wormcs.dyndns.org ping statistics ---
5 packets transmitted, 0 packets received, 100% packet loss =]
Ce-ci fait croire que vôtre machine est éteinte, ce qui a pour but de diminuer les attaques des ''crackers''

'''Pré-requis''' :
# Pouvoir se connecter en ssh à la machine IPCOP, pour ce faire voir ci-dessous :
Attach:ipcop_ssh.gif

'''Méthode''' :
# Se connecter à la machine IPCOP en ssh ,
Added line 1:
dqd