Empêcher les requêtes ping : erreur

Même bloquer de manière indiscriminée la réception des paquets ICMP ECHO REPLY n’est pas une bonne idée.

Par exemple, un serveur DHCP peut envoyer un ping vers une adresse IP afin de vérifier si celle-ci est libre ou non.

Voir https://kb.isc.org/docs/ping-check


AnonymousCoward

3 J'aime

Pas tout à fait, la France est le pays le plus visé en Europe notamment du fait de l’informtisation élevée, de son industrie d’armement et de sa politique. Pour le reste, ça bouge cionstamment, mais ça s’améliore nettement en France avec les investissements derniers. Tu peux regarder par exemple
Cet article.
Quand aux ping, Tu peux faire plein de choses avec: Incorporer une charge (option -p de ping qui m’avait permis de gagner un pari) ou encore faire du morse ou du binaire avec (voir le challenge exfiltration ICMP sur root-me par exemple). Une bonne méthode consiste à limiter le flux des pings voire la taille des paquets.
Sinon pour le reste, ce que tu dis est vrai par exemple on peut écrire dans /proc. Mais l’idée consiste à faire en sorte que tous les réglages faits subsistent aux redémarrages et aux mises à jour d’où une normalisation des méthodes si tu veux modifier qque chose dans /proc. C’est particulièrement important dans la gestion d’un serveur par exemple. Sur une machine perso, ça l’est moins.

Encore que , l’utilisation d’une méthode normalisée, évite de se retrouver quelques semaines ou mois après à avoir à appeler au secours sur un forum :smiley:

J’ai aussi entendu (sur France-Culture) un politologue assurer que la France était l’adversaire le plus visé par Poutine, car nécessaire (et non suffisant!) à la cohésion européenne si nécessaire dans ce choc des titans qui menace.
Une bonne raison de veiller à la qualité de la sécurité (ne serait-ce que des hôpitaux déjà bien malmenés par nos politiques)

Les problèmes des hopitaux est leur DSI
Quand on considère qu’un hopital du sud de la france s’est fait hacker 3 fois…
« Fool me once shame on you, fool me twice shame on me »

Sujet clos, si vous avez des choses à discuter ouvrez un fil dans la section Pause Café afin de pas polluer le sujet de ce fil.