Y en a qui le font, d'autres qui le font pas. C'est pas vraiment un problème, à toi de voir si tu veux pouvoir pinguer / être pingué.
Personnelement j'aurais tendance à dire que c'est mal (moi je ne bloque pas) parce que ca ne respecte pas ce qu'on pourrait appeler des "standards de fait". ICMP est quand même fait pour ça, et en bloquant les paquets ICMP, tu ferais plus ch** le monde qu'autre chose :)
</avis tres perso>
Par contre pour le bloquage en sortie, c'est quoi l'interet ? Perso j'aime quand même pouvoir pinguer un hote distant (d'ou ca me fait chier quand il bloque les ping).
Apres, c'est sur que ca peut poser des problèmes. Ca m'est arrivé quelques fois de me faire flooder de paquets ICMP par le net, ca te ruine ta connection, un truc pas très sympa. Mais bon, un petit mail à abuse@<le nom de l'université americaine en question> et quelques minutes après, c'etait fini :D
# Mwai
Posté par samds . En réponse au message gestion de firewall - interdire tout paquet ICMP. Évalué à 3.
Personnelement j'aurais tendance à dire que c'est mal (moi je ne bloque pas) parce que ca ne respecte pas ce qu'on pourrait appeler des "standards de fait". ICMP est quand même fait pour ça, et en bloquant les paquets ICMP, tu ferais plus ch** le monde qu'autre chose :)
</avis tres perso>
Par contre pour le bloquage en sortie, c'est quoi l'interet ? Perso j'aime quand même pouvoir pinguer un hote distant (d'ou ca me fait chier quand il bloque les ping).
Apres, c'est sur que ca peut poser des problèmes. Ca m'est arrivé quelques fois de me faire flooder de paquets ICMP par le net, ca te ruine ta connection, un truc pas très sympa. Mais bon, un petit mail à abuse@<le nom de l'université americaine en question> et quelques minutes après, c'etait fini :D
</ma-vie>
- Sam