Discussion :

[HNT]

Bonjour,

Pour l'instant, j'utilise surtout Linux (Debian) sur mon poste de travail et j'ai crée mes règles iptables que j'applique au boot au passage en rc2 via un script, je voudrais savoir ce que vous pensez de ce script (améliorations ...)

#!/bin/bash
echo "Setting up iptables rules ..."
# Supprime tout les filtres actifs
iptables --flush
# Rejette tous les types de trafic
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
# Autorise tous les trafics sur lo
iptables -A INPUT -i lo --source 127.0.0.1 --destination 127.0.0.1 -j ACCEPT
# Autorise l'ouverture de connexion vers l'extérieur
iptables -A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
# Autorise la réception de connection initiée locallement
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# Rejette les demandes de connexions provenant de l'éxtérieur
iptables -A INPUT -m state --state NEW -j REJECT
# Autorise les demandes de connexions sur les ports 4662 et 4672 pour amule
iptables -A INPUT -m state --state NEW -p TCP --dport 4662 -j ACCEPT
iptables -A INPUT -m state --state NEW -p UDP --dport 4672 -j ACCEPT

Vous pouvez constater que c'est la politique du tout fermer sauf ...
Ben voila, vos avis sont les bienvenus.
Merci d'avance,

[gorgonite]

pas mal...
perso, je préfère fermer les ports inutiles, puis interdire le ping depuis l'extérieur.

et seulement ensuite, "blinder" iptables

[HNT]

J'interdis aussi le ping depuis l'extérieur via /etc/sysctl.conf dans lequel j'ai ajouter ces lignes :

# Enable Spoof protection (reverse-path filter)
net.ipv4.conf.all.rp_filter=1

# Enable TCP/IP SYN cookies
net.ipv4.tcp_syncookies=1

# Packet forwarding for IPv4
#net.ipv4.conf.default.forwarding=1

# Ignore ICMP Redirect message
net.ipv4.conf.all.accept_redirects = 0

# Ignore ICMP Echo request message
net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.icmp_echo_ignore_all = 1


# RFC's sending ICMP error replies to a broadcast frame is forbidden so drop response to them
net.ipv4.icmp_ignore_bogus_error_responses = 1

# Disabling source routing
net.ipv4.conf.all.accept_source_route = 0

[Olivier Regnier]

Ce qui serait intéressant c'est de voir les rêgles d'iptables de Gorgonite et le processus pour bloquer les ports inutitles, si cela est possible. Ensuite, je vais jouer le rôle d'un débutant qui souhaite paramètrer mon firewall avec un tas de questions

[gorgonite]

Ce qui serait intéressant c'est de voir les rêgles d'iptables de Gorgonite et le processus pour bloquer les ports inutitles, si cela est possible. Ensuite, je vais jouer le rôle d'un débutant qui souhaite paramètrer mon firewall avec un tas de questions

cela t'aide...
http://gorgonite.developpez.com/tuto...isations#LII-3

[gnto]

c'est bien tes règles mais t'as pas de http de resolution dns
Enfin c'est une machine dédié au emule ?

Perso je ne vois pas quoi ca sert d'interdire le ping ?

[HNT]

Interdire le ping sert à éviter certain type d'attaque dos (denial of service), sur un pc je sais pas, mais sur un routeur une attaque de ce type à pour conséquence le fait que le routeur passe tout son temps à répondre au ping et ne fait plus son travail de routeur (c'est donc une manière de le mettre momentanement "par terre")

La machine n'est pas dédiée mais amule est lancé à chaque démarrage.
Je ne comprend pas ta phrase :

c'est bien tes règles mais t'as pas de http de resolution dns