Même bloquer de manière indiscriminée la réception des paquets ICMP ECHO REPLY n’est pas une bonne idée.
Par exemple, un serveur DHCP peut envoyer un ping vers une adresse IP afin de vérifier si celle-ci est libre ou non.
Voir https://kb.isc.org/docs/ping-check
–
AnonymousCoward
Pas tout à fait, la France est le pays le plus visé en Europe notamment du fait de l’informtisation élevée, de son industrie d’armement et de sa politique. Pour le reste, ça bouge cionstamment, mais ça s’améliore nettement en France avec les investissements derniers. Tu peux regarder par exemple
Cet article.
Quand aux ping, Tu peux faire plein de choses avec: Incorporer une charge (option -p de ping qui m’avait permis de gagner un pari) ou encore faire du morse ou du binaire avec (voir le challenge exfiltration ICMP sur root-me par exemple). Une bonne méthode consiste à limiter le flux des pings voire la taille des paquets.
Sinon pour le reste, ce que tu dis est vrai par exemple on peut écrire dans /proc. Mais l’idée consiste à faire en sorte que tous les réglages faits subsistent aux redémarrages et aux mises à jour d’où une normalisation des méthodes si tu veux modifier qque chose dans /proc. C’est particulièrement important dans la gestion d’un serveur par exemple. Sur une machine perso, ça l’est moins.