OpenBSD / PF vaincra

Retourner au contenu associé (dépêche : TARPITS : Ralentir la propagation des vers avec IPtables)

# OpenBSD / PF vaincra

Posté par Foxy (site web personnel) le 22 août 2003 à 17:18. En réponse à la dépêche TARPITS : Ralentir la propagation des vers avec IPtables. Évalué à 10.

De toute façon, ça n'arrive pas à la cheville du dernier commit CVS dans le code de PF (Packet Filter, équivalent de Netfilter) sur OpenBSD.

Maintenant on peut écrire des règles de firewalling avec comme cible l'OS client reconnu par passive fingerprinting du paquet SYN.

Ca permet d'ecrire des règles du genre :

block proto tcp from any os SCO
block proto tcp from any os Windows to any port smtp

Voir pour plus de détails :
- http://deadly.org/article.php3?sid=20030821153534(...)
- http://www.w4g.org/fingerprinting.html(...)