# Wireshark : qu'est ce qui est prévu pour autoriser/bloquer

**URL:** <https://www.debian-fr.org/t/wireshark-quest-ce-qui-est-prevu-pour-autoriser-bloquer/79576>\
**Category:** Support Debian\
**Created:** [Juillet 7, 2019, 8:40 UTC](https://www.debian-fr.org/t/wireshark-quest-ce-qui-est-prevu-pour-autoriser-bloquer/79576 "2019-07-07T08:40:19Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![Usinaquoi](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/u/51bf81/32.png) [@Usinaquoi](https://www.debian-fr.org/u/Usinaquoi)\
**Post date:** [Juillet 7, 2019, 8:40 UTC](https://www.debian-fr.org/t/wireshark-quest-ce-qui-est-prevu-pour-autoriser-bloquer/79576/1 "2019-07-07T08:40:19Z")

</div>

Bonjour tout le monde,  
je me demandais les applications concrètes de wireshark, à mon avis elles sont vastes.  
À priori ce qui perso m’intéresserait le plus c’est de m’en servir pour bloquer des adresses IP.

Pourriez vous un peu m’expliquer comment vous vous l’utilisez ?  
Est-ce qu’il y a un truc prévu pour cliquer sur une ip capturée dans le trafic et la droper illico via iptables ? (un module, un script quelque chose) ?  
Principalement c’est quoi les trucs à surveiller de près ? (à part le trafic dit “bad TCP” que je vois dans “colour rules”).

Merci.

---

<div class="post-metadata">

**Author:** ![Usinaquoi](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/u/51bf81/32.png) [@Usinaquoi](https://www.debian-fr.org/u/Usinaquoi)\
**Post date:** [Juillet 7, 2019, 8:52 UTC](https://www.debian-fr.org/t/wireshark-quest-ce-qui-est-prevu-pour-autoriser-bloquer/79576/2 "2019-07-07T08:52:30Z")

</div>

[Extrait de : www.wireshark.org/docs](https://www.wireshark.org/docs/wsug_html_chunked/ChapterIntroduction.html#ChIntroNoFeatures)

> [@](#):
>
> # 1.1.8. What Wireshark is not
> 
> Here are some things Wireshark does not provide:
> 
> - Wireshark isn’t an intrusion detection system. It will not warn you when someone does strange things on your network that he/she isn’t allowed to do. However, if strange things happen, Wireshark might help you figure out what is really going on.
> - Wireshark will not manipulate things on the network, it will only “measure” things from it. Wireshark doesn’t send packets on the network or do other active things (except domain name resolution, but that can be disabled).

okay ça réduit le champ …  
quelqu’un a fait un script dans lequel une boite de dialogue s’ouvre où on y collerait l’addresse ip à droper dans iptables ou dans host\_deny avec la suite du script qui valide la dialog box et enchaîne les actions par exemple ? (ou un truc du style)