• [^] # Re: Un ver déstabilise Internet

    Posté par . En réponse à la dépêche Un ver déstabilise Internet. Évalué à 3.

    Ce qui est nettement mieux c'est de n'autoriser que ce qui est necessaire

    ----------------------------------------
    ! anti spoofing
    deny ip xxx.yyy.zzz.0 0.0.0.255 xxx.yyy.zzz.0 0.0.0.255 log
    deny ip 127.0.0.0 0.255.255.255 any log
    ! les connections etablies sont conserve
    permit tcp any any established
    ! ping devrait meme etre interdit
    permit icmp any any
    ! acces au dns
    permit udp host ip-serveur-dns eq domain any gt 950
    permit udp host ip-serveur-dns eq domain any eq netbios-ns
    ! acces serveurs
    permit tcp any host ip-serveur-web eq www
    deny ip any any
    ---------------------------------------

    mieux encore il faut logguer ce qui est rejete
    donc remplacer la derniere ligne par

    deny udp any any eq 1434
    deny ip any any log

    le "deny udp any any eq 1434" est provisoire et permet de se proteger d'un ddos en evitant de logguer en cas de forte attaque comme actuellement ;-)