Kirjoittaja Aihe: Miten estän pingiin vastaamisen[ratkaistu]  (Luettu 1585 kertaa)

Aliengrey

  • Käyttäjä
  • Viestejä: 539
    • Profiili
Miten estän pingiin vastaamisen[ratkaistu]
« : 01.08.10 - klo:23.23 »
ShieldsUp testi meni muuten hyvin mutta pingiin kone vastasi. Miten tämä on estettävissä? Onko suurikin uhka.
« Viimeksi muokattu: 02.08.10 - klo:23.19 kirjoittanut Aliengrey »

unideal

  • Käyttäjä
  • Viestejä: 9
    • Profiili
Vs: Miten estän pingiin vastaamisen
« Vastaus #1 : 02.08.10 - klo:00.36 »
Tarkemmin asiaan perehtymättä voisin veikata, että tuo onnistuu palomuurin (iptablesin) kautta.
Lisäät säännön, joka tiputtaa sisääntulevat ICMP Ping -paketit.

Sisääntulevan echo request pyynnön "tyyppikenttä" (?) on kahdeksan, joten sääntö on allaolevan kaltainen:
iptables -A INPUT -p icmp --icmp-type 8 -j DROP

Joku paremmin tietävä saa selittää tarkemmin, ylläoleva on vain omia tiedonmurusia ja vähän googlailua.

ajaaskel

  • Palvelimen ylläpitäjä
  • Käyttäjä
  • Viestejä: 3401
    • Profiili
Vs: Miten estän pingiin vastaamisen
« Vastaus #2 : 02.08.10 - klo:23.08 »
Pitäisi onnistua myös editoimalla "/etc/sysctl.conf" -tiedostoa, täällä kerrottu tarkemmin (englanniksi):

http://ubuntuguide.net/how-to-disable-ping-response-in-ubuntu
Autamme ilolla ja ilmaiseksi omalla ajallamme.  Ethän vaadi, uhoa tai isottele näin saamasi palvelun johdosta.

Aliengrey

  • Käyttäjä
  • Viestejä: 539
    • Profiili
Vs: Miten estän pingiin vastaamisen
« Vastaus #3 : 02.08.10 - klo:23.17 »
Kiitoksia. Noilla ohjeilla onnistui.