>N.B. : bloquer les pings n'est pas recommandé car il est contraire au >RFC. Mais si votre souhait est de rester le plus invisible quand vous >êtes connectés, alors bloquer le ping est une bonne méthode.
C'est pas forcément vrai (sauf idiotie de ma part) :
- Quand une machine est allumée, bloquer le ping renvera un timeout
- Si la machine n'est pas la, on aura un host unreachable, host is down, No route to host... etc
A partir du moment ou il y a un timeout, il y a 99 % de chances que vous êtes là donc ca ne ne rend invisible :)
Par contre, on peut mettre une règle qui limite le nombre de réponses par secondes vour éviter le flood, de tête c'est un truc du genre :
# Bloquer les pings ne rend pas invisible
Posté par demik . En réponse au message [Web/Réseau] Bloquer les ping sur IPCop. Évalué à 1.
C'est pas forcément vrai (sauf idiotie de ma part) :
- Quand une machine est allumée, bloquer le ping renvera un timeout
- Si la machine n'est pas la, on aura un host unreachable, host is down, No route to host... etc
A partir du moment ou il y a un timeout, il y a 99 % de chances que vous êtes là donc ca ne ne rend invisible :)
Par contre, on peut mettre une règle qui limite le nombre de réponses par secondes vour éviter le flood, de tête c'est un truc du genre :
iptables -I INPUT -p icmp --icmp-type echo-request -m limit --limit 5/s -j ACCEPT
A adapter a votre configuration, bien sûr :)