Voici mon architecture réseaux de mon client.
Donc le serveur linux sert à distribuer internet grâce au proxy squid squid qui tourne dans la société.
En clair, ci on coupe le serveur linux, il y à plu d’internet. CE QUI YA DE NORMAL
Le serveur Windows à pour but de faire tourner une application réseaux de comptabilité bien spécifique au saint de la société
Donc tout fonctionne correctement.
Sur mon linux, au démarrage, il y a ce scripte iptables qui s’exécute au démarrage de l’OS.
[quote]#!/bin/bash -x
##############################################################
SSH
##############################################################
PSSH="22"
NTEN="04"
DTEN="60"
NAME=“SSH”
iptables -F SSH_Except
iptables -X SSH_Except
iptables -N SSH_Except
iptables -A INPUT -p tcp --dport $PSSH -m state --state NEW -m recent --set --name $NAME
iptables -A INPUT -p tcp --dport $PSSH -m state --state NEW -j SSH_Except
Journalisation des attaques.
iptables -A INPUT -p tcp --dport $PSSH -m state --state NEW -m recent --update --seconds $DTEN --hitcount $NTEN --rttl --name $NAME -j LOG --log-prefix 'Attaque possible à SSH : ’
Blocage des attaques.
iptables -A INPUT -p tcp --dport $PSSH -m state --state NEW -m recent --update --seconds $DTEN --hitcount $NTEN --rttl --name $NAME -j DROP
te NEW -m recent --update --seconds $DTEN --hitcount $NTEN --rttl --name $NAME -j DROP[/quote]
Ce scripte sert à bloquer le port SSH sur une durée de 60 sec au bout de 3 tentatives de connexion.
Je voudrais faire pareille avec le port du TSE de Windows qui est le 3389 ce trouvant sur la machine serveur eth1
Comment faire, car je vous avoue que j’y est passé une journée entière, et je n’arrive pas ???
J’ais penser ce week-end à faire un pont réseaux entre eth0 et eth1, donc le pont réseaux me créer une interface pont1, et y établir ces règle la dessus.
Qu’esse que vous en pensez ???
[/size]
