[BC3] Linux, hoe ping reply uitzetten?

[BC3 Victim]

Mijn linux firewall geeft via internet een ping terug. Hoe zet ik dit af?

[BC3 Victim]

firewall

[BC3 Victim]

RTFM/man iptables.

Voortui, laat ik aardig zijn:

iptables [..] -p icmp --icmp-type echo-reply [..]

[drikus]

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

of

net.ipv4.icmp_echo_ignore_all = 1

in sysctl.conf

Geldt wel voor alle interfaces

[Verwijderd]

scan.sygatetech.com als je je firewall wilt testen. Of nmap vanuit een andere machine.

[Ikarus]

Hoop dat dit niet te agressief is, maar ik als een beetje netwerk bekende moet zeggen dat ping uitzetten zelfde als poorten stealth (drop in plaats van closed), een slecht plan is, dit is nml niet echt standaard en zou imo verboden moeten zijn, al die mensen met hun extreme firewalls veroorzaken meer problen :`(

just my 0.2 euro

[mvdejong]

Door poorten op drop te zetten i.p.v. closed, of in een firewall vervelende pakketjes te droppen i.p.v. te rejecten, maak je het leven voor een poortscanner die hele reeksen poorten scant een stuk lastiger.
Dit is aanbevolen en gebruikelijk.

[Ikarus]

Het is dan misschien wel gebruikelijk, maar niet volgens de standaard en ik denk dat die standaard toch wel voorrang heeft (en dan heb ik het nog niet over mensen die ICMP helemaal blocken, die veroorzaken pas chaos)

[BC3 Victim]

Op vrijdag 25 mei 2001 10:18 schreef Ikarus het volgende:

Het is dan misschien wel gebruikelijk, maar niet volgens de standaard en ik denk dat die standaard toch wel voorrang heeft (en dan heb ik het nog niet over mensen die ICMP helemaal blocken, die veroorzaken pas chaos)

Sinds wanneer zegt de standaard dat je op alle TCP/IP pakketten moet reageren ?

Het gewoon droppen van de pakketten ipv een ICMP return code maakt idd een portscan een heel stuk moeilijker, en aangezien iedereen gewoon lekker een compleet subnet loopt te scannen vind ik het niet ongewoon dat dit soort maatregelen worden genomen.

Igmar