Protegendo-se contra ping

Publicado por Herzi Silva em 06/06/2005

[ Hits: 8.500 ]

Blog: http://herzisilva.wordpress.com

 


Protegendo-se contra ping



Nosso IP é o caminho para a nossa casa! Então temos que protegê-la contra invasão negando a resposta de ping.

A pouco eu fiz um teste com um colega meu fera na internet, mas com um simples comando eu vi o endereço dele, então vamos ver o comando.

# echo"1"> /proc/sys/net/ipv4/icmp_echo_ignore_all

Mas se ele já possuir o seu IP, então temos que proteger contra pacotes danificados.

# iptables -A FORWARD -m unclean - j DROP

Simples e eficaz, espero que seja válido para outras versões. Estou usando o kernel 2.4.

Valeu e t + ;p

Outras dicas deste autor

Ativar tecla Num Lock na inicialização do Linux

Leitura recomendada

Restringindo acesso do "root" ao SSH

Backtrack 4 XSpy

Habilitando plugin do BB no Redhat 7

Mudança do valor de TTL - ping

O que é um Fuzzer em Penetration Testing (Pentesting)

  

Comentários
[1] Comentário enviado por agk em 06/06/2005 - 09:40h

Muito boa a dica. Só complementando, precisa ter esse módulo unclean para a dica funcionar, nem todas as distros vem com ele incluído. Então teria que aplicar um patch no kernel e/ou utilizar o POM do iptables.
Acho que é isso, me corija se eu estiver errado.
[ ]'s.

[2] Comentário enviado por infoletrico em 26/02/2014 - 17:06h

Como faço para proteger o ping do meu site contra Hackers que tentarem derrubar meu site via ataque DDOS?



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts