Dropper les syn, c'est stoppé l'utilisation abusive de la bande passante, en jartant tout de suite les demandes de connexions.
Tandis qu'ouvrir une connexion tcp c'est à la base admettre qu'il y aura plus de 3 paquets échangés + tout les paquets que le vers renverra pour controler l'état, ou faire son mic-mac.
Ce qui ouvre la voix à des problemes de sécurité multiples:
- possibilité d'utiliser un exploit sur les ports ouverts,
- occuppation de tout les ports,
- tenter des exploits sur le hashage des connexions dans la pile ip etc ...
[^] # Re: TARPITS : Ralentir la propagation des vers avec IPtables
Posté par Code34 . En réponse à la dépêche TARPITS : Ralentir la propagation des vers avec IPtables. Évalué à 4.
Tandis qu'ouvrir une connexion tcp c'est à la base admettre qu'il y aura plus de 3 paquets échangés + tout les paquets que le vers renverra pour controler l'état, ou faire son mic-mac.
Ce qui ouvre la voix à des problemes de sécurité multiples:
- possibilité d'utiliser un exploit sur les ports ouverts,
- occuppation de tout les ports,
- tenter des exploits sur le hashage des connexions dans la pile ip etc ...