Pas d'accord pour le firewall: pour qu'il ne serve a rien il faut être 100% sur que toutes les applications qui tournent sur ton ordinateur sont bien configurés pour ne pas écouter sur le réseau.
Ce n'est pas difficile dans mon cas, d'une part seul le serveur SSH est en écoute, et d'autre part, netstat (en général je tape netstat -at et en root netstat -atp) te permet de voir très facilement les ports ouverts en écoute (et par qui). On n'est pas sous Windows avec tout un tas de trucs qui tournent on ne sait pourquoi. Un firewall ne me servirait à rien.
J'ai actuellement au moins 2 moyens de détecter du trafic suspect, d'une part le clignotement de mon modem (quand je suis dans la pièce) quand je ne fais aucun transfert, et d'autre part je trace le trafic via rrdtool ( http://oss.oetiker.ch/rrdtool/ ) (ainsi que le cpu, la charge, les disques, les températures, un peu pour faire mumuse il faut bien dire). Jusqu'à présent, le trafic suspect, détecté le plus souvent via la haute technologie du clignotement de modem aperçu du coin de l'oeil (;-), correspond à une attaque SSH (-> IP bannie comme expliqué plus haut).
[^] # Re: Mandridows ?
Posté par Olivier Jeannet . En réponse à la dépêche Mandriva Linux 2007 disponible pour tous. Évalué à 2.
Ce n'est pas difficile dans mon cas, d'une part seul le serveur SSH est en écoute, et d'autre part, netstat (en général je tape netstat -at et en root netstat -atp) te permet de voir très facilement les ports ouverts en écoute (et par qui). On n'est pas sous Windows avec tout un tas de trucs qui tournent on ne sait pourquoi. Un firewall ne me servirait à rien.
J'ai actuellement au moins 2 moyens de détecter du trafic suspect, d'une part le clignotement de mon modem (quand je suis dans la pièce) quand je ne fais aucun transfert, et d'autre part je trace le trafic via rrdtool ( http://oss.oetiker.ch/rrdtool/ ) (ainsi que le cpu, la charge, les disques, les températures, un peu pour faire mumuse il faut bien dire). Jusqu'à présent, le trafic suspect, détecté le plus souvent via la haute technologie du clignotement de modem aperçu du coin de l'oeil (;-), correspond à une attaque SSH (-> IP bannie comme expliqué plus haut).