[How²] Anpingen des Servers verbieten

[JihadKillerz']

Folgender Code schaltet den Ping immer ab:

# Echos auf Pings abschalten
/bin/echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

# Auf Anfragen an den Broadcast auch nicht antworten.
# (z.B.: smurf attacke)
/bin/echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

Folgender Code beantwortet nur in einem bestimmten Zeitintervall die Pings:

#Code von Hand geschrieben und nicht getestet, könnte somit Fehler enthalten
iptables -N ping-flood
iptables -A INPUT -i eth0 -p icmp --icmp-type echo-request -j ping-flood
iptables -A ping-flood -m limit --limit 1/s -j RETURN
iptables -A ping-flood -j DROP

[Gl0bal]

Nice. Finde ich eig ganz gut ABER wer einen vernünftigen pf hat, der hat das Problem noch
MfG

[TheRzR]

iptables gibt es nicht in bsd, bzw. Pf ist da Standard hat auch nichts mit MT2 zutun hätte es eher in kleine releases gepostet.


#unnötig

[Mi4uric3]

Für so einen unnötigen Kack nichtmal Credits geben
Quelle: (2002 - ältestes Google Ergebnis)

[Nectix]

#closed