Problème minime, problème minime... Après, tout dépend de ce contre quoi tu veux te protéger, hein. C'est juste une histoire de gestion du risque, de confidentialité des données traitées (quand les données en question sont tes données personnelles, tu es bien content que l'entreprise qui en a la charge fasse attention à ce qu'elles ne se retrouvent pas dans la nature).
Pour l'exemple de découverte du réseau, l'icmp c'est quand même le plus vieux protocole pour ça :-)
Sinon, un exemple typique de découverte du réseau et de fingerprinting en une passe : envoyer un paquet icmp echo request sur l'adresse broadcast, et regarder qui répond quoi. Ou encore sur l'adresse du réseau, même principe. Les fonctionnement par défaut des os sont assez disparates (y'a ceux qui répondent normalement, ceux qui l'ignorent, ceux qui répondent un truc spécifique...).
Quand aux dangers du fingerprinting, je suis assez d'accord à la base, mais au final c'est, plus qu'une véritable mesure de sécurisation (assimilable à une porte blindée ou une serrure), un truc qui permet de ralentir ou de décourager le pirate de passage. Ca ne fera que ralentir un peu le vrai gars déterminé, mais déjà si on s'est débarrassé des attaques automatiques et des Jean-Kévin c'est toujours ça de pris. On peut comparer ça au fait de mettre sa maison sur une colline un peu escarpée :-)
Bon, après, le défaut c'est que ça peut avoir l'effet inverse chez le hacker - le vrai - curieux : « tiens ça m'a l'air bien protégé par ici... Est-ce que je vais réussir à passer, et qu'est-ce que ça cache ? » ;-)
En plus on parle théorie, là, dans la vraie vie on n'a pas toujours le loisir de mettre autant de protections de manières systématique. Encore une fois, c'est une question de gestion du risque, il faut faire le rapport entre le risque qu'on prend quand on ne le fait pas et ce que ça coûte (en argent, temps, énergie...).
[^] # Re: Pas de réponse aux demande de ping
Posté par nodens . En réponse au journal Script Iptables. Évalué à 2.
Pour l'exemple de découverte du réseau, l'icmp c'est quand même le plus vieux protocole pour ça :-)
Sinon, un exemple typique de découverte du réseau et de fingerprinting en une passe : envoyer un paquet icmp echo request sur l'adresse broadcast, et regarder qui répond quoi. Ou encore sur l'adresse du réseau, même principe. Les fonctionnement par défaut des os sont assez disparates (y'a ceux qui répondent normalement, ceux qui l'ignorent, ceux qui répondent un truc spécifique...).
Quand aux dangers du fingerprinting, je suis assez d'accord à la base, mais au final c'est, plus qu'une véritable mesure de sécurisation (assimilable à une porte blindée ou une serrure), un truc qui permet de ralentir ou de décourager le pirate de passage. Ca ne fera que ralentir un peu le vrai gars déterminé, mais déjà si on s'est débarrassé des attaques automatiques et des Jean-Kévin c'est toujours ça de pris. On peut comparer ça au fait de mettre sa maison sur une colline un peu escarpée :-)
Bon, après, le défaut c'est que ça peut avoir l'effet inverse chez le hacker - le vrai - curieux : « tiens ça m'a l'air bien protégé par ici... Est-ce que je vais réussir à passer, et qu'est-ce que ça cache ? » ;-)
En plus on parle théorie, là, dans la vraie vie on n'a pas toujours le loisir de mettre autant de protections de manières systématique. Encore une fois, c'est une question de gestion du risque, il faut faire le rapport entre le risque qu'on prend quand on ne le fait pas et ce que ça coûte (en argent, temps, énergie...).