Version imprimable
Bonjour,
Sur les tutos, généralement pour les règles d'iptables telles que :
souvent, on vise l'interface etho. Pourquoi ?Code:
2
En faisant lspci | grep -i eth, ça m'en liste deux.
Faut-il virer cette instruction : -i eth0 dans ce cas là ?
Merci
J'ai trouvé une partie de la solution :
Pour connaitre les différentes carte ethernet présentes sur son serveur :
lscpi | grep Ethernet
Ensuite, pour savoir à quoi elles correspondent chacune des cartes ethernet :
ifconfig eth0
ifconfig eth1
Si dans mon cas, seule l'une des deux possède une adresse IP, alors celle ci est la carte ethernet dédiée au réseaux externe (web).
Dans le cas de cette instruction, pour mon serveur, il faut bien que je pointe sur l'interface eth0
iptables -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --update --seconds 1 --hitcount 5 -j DROP
Bonjour,
Parce que c'est, par défaut, le nom que prend la première interface Ethernet reconnue par le système. En général, on nomme les interfaces en utilisant un mnémonique de quelques lettres désignant le type de médium (ici Ethernet, donc) suivi éventuellement d'un numéro commençant à zéro s'il peut techniquement y en avoir plusieurs. C'est généralement toujours le cas, à l'exception de « lo » qui désigne la boucle locale. Donc, s'il n'y a qu'une seul carte réseau sur ta machine, ce qui est souvent le cas sur les PC individuels, c'est à travers cette interface que tout ton trafic réseau va circuler.Citation:
Envoyé par ariden
À noter que qu'une nouvelle convention de nommage a été proposée et commence à être mise en place : http://en.wikipedia.org/wiki/Consist..._Device_Naming
Ce n'est pas lspci qu'il faut faire, mais surtout « ifconfig », voire « ifconfig -a » pour voir si elles sont reconnues par le système, et donc utilisables.Citation:
En faisant lspci | grep -i eth, ça m'en liste deux. Faut-il virer cette instruction : -i eth0 dans ce cas là ?
Après tout dépend de ce que tu veux faire. Chacune de ses règles est une contrainte supplémentaire à honorer avant d'atteindre la cible. Retirer l'interface revient à appliquer cette règle sur toutes les interfaces, y compris « lo ». D'autre part, avec iptables en particulier (et contrairement à TCPDump, par exemple), « -i » ne signifie pas « Interface » mais « Input Interface ». Comme tu travailles sur la règle INPUT, ça ne changera pas grand chose mais si tu te trompes, tu risques de limiter tes propres connexions, même en interne ! Et comme, bien souvent, on utilise DROP abusivement et à toutes les sauces, tu n'obtiendras aucun message d'erreur et provoquer des timeouts un peu partout qui ralentiront considérablement toutes tes applications réseau.