[RESOLU]anti force brute neuneu

[panthere]

fran.b a écrit

Malin, comment le faire sans soit bannir l’adresse source (qui est fausse et qui peut être une de tes machines), soit couper le serveur.

Ton idée est bonne mais il faut revoir la capture des IPs. Par ailleurs tu as une mauvaise idée de ce que fait un serveur

Dans iptables je ne voit pas trop ? quand tu parle de fork, je connait.

C’est ce que je pensais. Donc là tu es sensible à l’attaque en deni de service que j’ai décrite. Essayes là.

Effectivement c’est confirmer .

j’avais pas tenu compte qu’on puisse piquer autemps d’ip.
Mai remarque c’est possible de faire sa en local asser facilement.mai je suis monter a + 5000 ip et sa tien toujours, donc il sa fait quand même beaucoup d’ip pour que sa fasse planter la machine. et les ip libre sur le net ne son pas si facile a obtenir. Même en utilisant un réseaux de zombie.
Donc on va dire que sa reste vulnérable, mai difficile a faire.

Reste plus qu’a recommencer
c’est en forgeant qu’on devient forgeron

thialme a écrit

Je ne vais pas continuer et me fatiquer à répondre pour débattre sur quelque chose qui n’est pas clair. Donne moi un exemple précis avec tes règles et on verra ensuite, car pour le moment j’ai de plus en plus l’impression que l’on ne discute pas de la même chose. Dans mon firewall, l’utilisation du match limit et iprange pour la limitation d’accès à un service est à proscrire car trop statique. Ton exemple ?

je pense effectivement que c’est trop statique.
bon je me re-pancherai sure la question un peux plus tard

[fran.b]

2. La table est limitée à 100 entrées donc ne peut être saturée.

Un effet de bord est qu’il est facile si on arrive à spoofer le serveur de diminuer considérablement le temps de bannissement, il suffit de créer une centaine d’entrées dans la table. J’arrive à réduire le bannissement à une dizaine de secondes mais bon, ça reste long…

[thialme]

[quote=“fran.b”]
Un effet de bord est qu’il est facile si on arrive à spoofer le serveur de diminuer considérablement le temps de bannissement, il suffit de créer une centaine d’entrées dans la table. J’arrive à réduire le bannissement à une dizaine de secondes mais bon, ça reste long…[/quote]

Je te bats !

dimanche 23 septembre 2007, 20:22:32 (UTC+0200)
diamond.stones.lan [192.168.0.1] 22 (?) open
diamond.stones.lan [192.168.0.1] 22 (?) open
diamond.stones.lan [192.168.0.1] 22 (?) : Connection refused
diamond.stones.lan [192.168.0.1] 22 (?) : Connection refused
diamond.stones.lan [192.168.0.1] 22 (?) : Connection refused
 sent 0, rcvd 0
dimanche 23 septembre 2007, 20:22:33 (UTC+0200)
diamond.stones.lan [192.168.0.1] 22 (?) open
 sent 0, rcvd 0
emerald:/home/franck/diamondbackup/thfw/2007093008/src#

Je crois que c’est acceptable, non ?

Bon je ne mets pas le code sur le forum tout de même. Je laisse chercher un peu.

[antalgeek1]

bon je crois que le sujet est clos, je passe le fil en résolu

juste une dernière chose :
fran.b, thialme, panthere