Linux slogan
Visite também: Segurança Linux · BR-Linux.org · Dicas-L · Doode · NoticiasLinux · SoftwareLivre.org · UnderLinux



» Screenshot
Linux: Mint 10
Por trc13
» Login
Login:
Senha:

Se você ainda não possui uma conta, clique aqui.

Esqueci minha senha


Dica

Protegendo-se contra ping
Linux user
Publicado por Herzi Silva em 06/06/2005

Login: h3rz1, 20541 pontos | Blog: http://herzisilva.wordpress.com
[ Hits: 4281 ]

Protegendo-se contra ping

Nosso IP é o caminho para a nossa casa! Então temos que protegê-la contra invasão negando a resposta de ping.

A pouco eu fiz um teste com um colega meu fera na internet, mas com um simples comando eu vi o endereço dele, então vamos ver o comando.

# echo"1"> /proc/sys/net/ipv4/icmp_echo_ignore_all

Mas se ele já possuir o seu IP, então temos que proteger contra pacotes danificados.

# iptables -A FORWARD -m unclean - j DROP

Simples e eficaz, espero que seja válido para outras versões. Estou usando o kernel 2.4.

Valeu e t + ;p


Outras dicas deste autor

Leitura recomendada
   Dica Linux recomendada Limitando sessões KDE LTSP 4.2
   Dica Linux recomendada Bloqueando MSN messenger com iptables
   Dica Linux recomendada O que é um Fuzzer em Penetration Testing (Pentesting)
   Dica Linux recomendada Escondendo a versão do BIND
   Dica Linux recomendada Conheça o BackBox Linux! Mais uma distribuição para "penetration tests"

Comentários
[1] Comentário enviado por agk em 06/06/2005 - 09:40h:

Muito boa a dica. Só complementando, precisa ter esse módulo unclean para a dica funcionar, nem todas as distros vem com ele incluído. Então teria que aplicar um patch no kernel e/ou utilizar o POM do iptables.
Acho que é isso, me corija se eu estiver errado.
[ ]'s.


Contribuir com comentário


  
Para executar esta ação você precisa estar logado no site, caso contrário, tudo o que for digitado será perdido.
Responsável pelo site: Fábio Berbert de Paula - Conteúdo distribuído sob licença GNU FDL
Site hospedado por:

Viva o Linux

A maior comunidade Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda em Linux.