• [^] # Re: ICMP

    Posté par (site web personnel) . En réponse au message Iptables sur serveur web. Évalué à 4.

    ICMP ou pas, une personne mal intentionnée trouvera les informations qui l'intéressent. Encore une fois, on peut faire beaucoup de choses avec TCP. Ça lui prendra juste un tout petit peu plus de temps, le temps de changer d'outils (tracepath, hping, etc -- s'il fait ça à la mano comme un grand).

    Donc je maintiens ma position, bloquer l'ICMP ne vaut pas le coup.