Dotaz: iptables ping

[xxxxxxxxxxx]

Ahojte, chcel by som zablokovat ping na moj server aby sa nedal pingnut ale ostatne sluzby aby v pohode fungovali. Poradili by ste mi? Samozrejme nejaky riadok do iptables

Dakujem

Odpovědi

[B0biN]

/sbin/iptables -A INPUT -i eth0 -p ICMP --icmp-type echo-request -j DROP
Ale doporucil bych ping nezakazovat!

[Heron]

Proč chcete zakazovat ping? Běžící stroj lze detekovat i jinak (zvlášť, pokud tam běží služby), takže zákazem si nepomůžete. Jestli vám jde o omezení proti "pingofdeath", i to lze nastavit v iptables.

[xxxxxxxxxxx]

Ako to nastavim? Este mi ide o to aby sa nezistilo na akom porte bezi aka sluzba, resp. odrezat nmap.

[Heron]

"Odrezat" nmap nejde. Pokud se na ten port jde připojit, tak to jde i zjistit. Další možnost je v iptables povolit pouze vybrané IP pro dané porty.

Tímto zajistíte, že stroj bude odpovídat na ping pouze o velikosti do 100B. Zbytek (omezení pck/s) si najděte sám.

iptables -A INPUT -i $INET_IFACE -p ICMP -m length --length 0:100 --icmp-type echo-request -j ACCEPT