URL: https://linuxfr.org/forums/linux-general/posts/clarification-sur-bastille Title: clarification sur Bastille Authors: olivieradsl Date: 2006年11月17日T17:20:45+01:00 Tags: Score: 0 Bonjour à tous, J'ai pu lire recemment des craintes concernant Bastille qui ne sont pas fondées. Beaucoup d'utilisateurs, y compris moi-même et sur d'autres forums, ont soulevés une question intéréssante : _____________________________________ bonjour, après que bastille-linux me configure le firewall avec iptables, j'ai été surpris de voir : # iptables -L Chain INPUT (policy DROP) target prot opt source destination LOG tcp -- anywhere 127.0.0.0/8 LOG level warning prefix `INPUT DROP 0' DROP tcp -- anywhere 127.0.0.0/8 ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT all -- anywhere anywhere LOG all -- 224.0.0.0/4 anywhere LOG level warning prefix `INPUT DROP 1 ' DROP all -- 224.0.0.0/4 anywhere PUB_IN all -- anywhere anywhere PUB_IN all -- anywhere anywhere DROP tcp -- anywhere anywhere tcp dpts:netbios-ns:netbios-ssn DROP udp -- anywhere anywhere udp dpts:netbios-ns:netbios-ssn DROP all -- anywhere 0.0.0.0/8 LOG all -- anywhere anywhere LOG level warning prefix `INPUT DROP 3 ' DROP all -- anywhere anywhere d'après ce que j'ai compris, toutes les lignes après la 4ème ne servent à rien, puisque la 4ème accepte tout !! (la 4ème est : ACCEPT all -- anywhere anywhere) ai-je mal compris ou est-ce un bug de bastille firewall ? je croyais que ce programme était réputé et mature... merci de vos avis. _____________________________________ En fait il suffit de demander l'affichage des règles détaillées avec la commande : #iptables -L -n -v On s'aperçoit que cette fameuse ligne source des inquiétudes les plus folles (j'en sais personnellement quelquechose) n'a finalement rien de si terrible, elle concerne seulement le "loopback" notre propre machine. Notez le "lo" pour "loopback". Vous trouverez plus d'infos sur cette question à l'adresse : [url][http://www.adsl-pratik.net/articles-adsl/securite-installer-(...)](http://www.adsl-pratik.net/articles-adsl/securite-installer-pare-feu-linux.php)[/url]