• # Re: Un ver déstabilise Internet

    Posté par . En réponse à la dépêche Un ver déstabilise Internet. Évalué à 9.

    Vu qu'il y eu les regles iptables, voici celle pour routeur cisco.

    Pour bloquer le port
    -----------------------------------------------

    access-list <number> deny udp any any eq 1434
    access-list <number> permit ip any any
    access-list <number> permit icmp any any
    access-list <number> permit <protocol> any any

    interface <name>
    ip access-group <number> in
    ip access-group <number> out
    !

    On peut utiliser plus d'une liste d'access pour faire la difference entre traffic entrant et sortant (sh access-list)

    Comment trouver les machines infectees
    -----------------------------------------------

    Sur les routeurs passerelles:

    interface <name>
    ip accounting mac-address input
    ip accounting mac-address output
    !

    clear counters
    sh interfaces <name> mac-accounting

    trouver les MAC avec un grand nombre de packet associes.

    sh arp | inc <MAC>

    Pour trouver l'IP.

    Pour le prochain vers :-)