commence avec
http://www.pcflank.com pour tester ton firewall.
Ensuite, va voir ce guide, il n'y a pratiquement rien a jeter dans les
regles:
http://www.webring-adsl.com/protec14.php
je n'ai pas les memes regles en input; la difference est dans la
politique par defaut, qui est accept alors que moi c'est deny. Mais au
final ca doit etre bon car on termine avec un deny.
tu peux recuperer mon rc.firewall sur mon site perso
http://pokie.dyndns.org/linux.php?sub=install#firewall
A+
Maliar, Gilles wrote:
> J'ai peur d'avoir été un peu "imprécis" dans mes propos sur le précédent
> message, je tente donc d'être plus court et moins confus cette fois :
>
> plantons le décor :
> - j'utilise une Sun/Solaris8 pour surfer sur le net, mais c'est bien un
> PC/Linux(RH7.2) avec ses 2 cartes ethernet qui sert de passerelle entre ma
> sun et internet.
> - j'ai découvert ce que je crois être des traces d'intrusion sur Solaris, et
> surtout des règles ipchains ultra-permissives sur ma passerelle Linux.
>
> questions :
> - quelqu'un peut-il m'expliquer comment mon provider, qui m'envoit une IP
> par DHCP, peut-il aussi affecter mes règles de routage (sachant que moi
> j'utilise "ipchains" et "route" pour les modifier)
> - si quelqu'un peut m'expliquer aussi quels sont les "bonnes règles" à
> ajouter (ME permettant de surfer, mais ne permettant pas les intrusions...)
> ?
>
> voila. (mo précédent msg faisais plutôt penser à des questions sur
> Solaris... ce qui n'est pas le pb :)
>
>
> Gilles Maliar
>
>
