Hoe zet ik ping reply van www af?

Pagina: 1
Acties:

  • poing
  • Registratie: Juli 2001
  • Niet online
Indien iemand via www een ping stuurd mag mijn PC geen reply sturen. Hoe doe ik dat? Is dit in de firewall instellingen, zoja wat juist?

  • Gilles
  • Registratie: Februari 2000
  • Laatst online: 28-07-2025
Een ping via www???

Verwijderd

Ga eens met iptables stoeien :)

Hint: man iptables, en je wilt ICMP type ping-reply blokkeren :)

  • Jordi
  • Registratie: Januari 2000
  • Niet online

Jordi

#1#1

Ik denk dat je 'via het net' bedoelt ;)
Ping is ICMP verkeer en jij wilt 'echo request' blocken. Zie de manual pages van ipchains/iptables.
Ow, en block in godsnaam niet alle ICMP verkeer, dat ga je niet leuk vinden bij het netten :Y)

Het zal wel niet, maar het zou maar wel.


  • B2
  • Registratie: April 2000
  • Laatst online: 23:26

B2

wa' seggie?

Je kunt het ook uitschakelen in je sysctl.conf
volgende regel toevoegen:
code:
1
net.ipv4.icmp_echo_ignore_all = 1

en network opnieuw starten.

Verwijderd

Op dinsdag 28 augustus 2001 13:59 schreef postduif het volgende:
Je kunt het ook uitschakelen in je sysctl.conf
volgende regel toevoegen:
code:
1
net.ipv4.icmp_echo_ignore_all = 1

en network opnieuw starten.
Dit schakelt dus de pong (=ECHO_RESPONSE) uit op alle interfaces in die machine.
Je kan dan dus nooit meer pingen naar die machine dan, ook niet in je interne netwerk. (Okee...pingen kan natuurlijk wel, maar er komt geen antwoord).

Als je ook nog wil zorgen dat het pingen vanuit jouw machine niet kan, dan moet je de ping (=ECHO_REQUEST) ook nog uitschekelen.
Dit kan je in je firewall doen (evenals de ECHO_RESPONSE); daarvoor moet je bij het kopje icmp zijn in de man-pages van je firewall programma.

Oh ja en let vooral op de laatste regel van Jotti's antwoord.
Anders wordt internetten heel erg onplezierig ;)
Lees onmogelijk

  • Servowire
  • Registratie: September 2000
  • Laatst online: 19-08 18:46

Servowire

prutser:~#

[heel erg offtopic]

Nelske zou je please ICQ aan kunnen zetten?

met papier mache kun je alles maken!!


  • Jordi
  • Registratie: Januari 2000
  • Niet online

Jordi

#1#1

[heel erg vervelend adje]
Waarom post je dat hier? :?

Het zal wel niet, maar het zou maar wel.


Verwijderd

[heel erg vervelend usertje :P ]
Waarschijnlijk omdat bij mij ICQ er al 3 dagen uitgelegen heeft.
Maar hij staat aan hoor ;)

Verwijderd

ipfw add xx deny icmp from xxx.xxx.xxx.xxx to any icmptype 0

(ICMP type 0 dus)

  • Hazzz-E
  • Registratie: Juli 2000
  • Laatst online: 11-09-2025

Hazzz-E

Que?

Gewoon een vraagje,

waarom zou je dat uit willen zetten?

Verwijderd

Op dinsdag 28 augustus 2001 19:28 schreef Hazzz-E het volgende:
Gewoon een vraagje,

waarom zou je dat uit willen zetten?
Om mensen die geen nmap hebben te laten denken dat de host niet bestaat of online is. ;)

  • Hazzz-E
  • Registratie: Juli 2000
  • Laatst online: 11-09-2025

Hazzz-E

Que?

Op dinsdag 28 augustus 2001 19:30 schreef nelske het volgende:

[..]

Om mensen die geen nmap hebben te laten denken dat de host niet bestaat of online is. ;)
Mkay :)
Pagina: 1