URL: https://linuxfr.org/forums/linux-debutant/posts/pare-feu-mise-a-niveau
Title: Pare feu : mise à niveau
Authors: electro575
Date: 2017年11月24日T09:28:13+01:00
License: CC By-SA
Tags: 
Score: 0
Bonjour,
En ce moment je met à jour mon pare-feu avec iptables.
J'ai plusieurs services sur une raspberry :
-ssh -> associé à fail2ban
-sftp par ssh -> protégé par id & mot de passe
-xmpp -> protégé par id & mot de passe
En prenant l'exemple du serveur xmpp, un daemond écoute pour réceptionner les messages venant des clients.
Solution 1 :
Est-ce que comme sftp par ssh il ne peut utiliser le service qu'avec un bon id et mdp ?
Si il est bloqué à ce niveau la il faut un fail2ban pour sftp par ssh et fail2ban pour xmpp ! Sinon on est assujéti à des attaques par dictionnaire, ...
Solution 2 : 
Filtrer les IP mais dans le cas de téléphones sur 3G/4G, ... l'IP n'est pas statique.
Par ailleur je me demande lorsqu'un paquet passe de la box à la raspberry quelle adresse a t-il? Celle de la box ou celle de départ ?
Solution 3 : 
Envoyer un mail si intrusion
Merci pour vos retours d'expériences.
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-debutant/posts/pare-feu-mise-a-niveau.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-debutant/posts/pare-feu-mise-a-niveau.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>