bloquer le ping entrant dans un routeur

bloquer le ping entrant dans un routeur - Sécurité - Windows & Software

Marsh Posté le 24-02-2003 à 19:40:26    

voila ayant un routeur d-link di 604  
et me prenant des flood ping  
je cherche a bloquer le ping entrant mais je ne sais pas comment
je voulais bloquer le trafic ICMP mais il n'y a pas d'option pour cela
le ping uttilise t'il un port specifique?  
quelqun a une idee pour que la personne puisse plus flood ma machine ( en tout cas le routeur ? )

Reply

Marsh Posté le 24-02-2003 à 19:40:26   

Reply

Marsh Posté le 24-02-2003 à 20:00:59    

Zut a écrit :

voila ayant un routeur d-link di 604  
et me prenant des flood ping  
je cherche a bloquer le ping entrant mais je ne sais pas comment
je voulais bloquer le trafic ICMP mais il n'y a pas d'option pour cela
le ping uttilise t'il un port specifique?  
quelqun a une idee pour que la personne puisse plus flood ma machine ( en tout cas le routeur ? )


 
Les FIREWALL ne peuvent t-ils pas d'aider ? [:gratgrat] je sais que je le mien bloque tout les ping entrant, ce qui n'est pas le cas de tous.

Reply

Marsh Posté le 24-02-2003 à 20:23:19    

l'ICMP n'a pas de ports.
 
si ton routeur fait firewall, tu dois avoir une option pour bloquer les pings (ça me semble la base )


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
Reply

Marsh Posté le 24-02-2003 à 20:30:46    

une petite question svp:
J'ai un routeur DI 614+ et qd je branche le modem cable dessus, au bout de meme pas 2 mins mon routeur "freeze" et ne repond plus, plus de net dans ce cas à et impossibiliter de rentrer dans l'interface web de config.
est ce que c'est du à ce que vous apellez des flood ping? si oui de qui ça peut bien venir? wanadoo?  :??:

Reply

Marsh Posté le 24-02-2003 à 20:43:28    

Mjules a écrit :

l'ICMP n'a pas de ports.
si ton routeur fait firewall, tu dois avoir une option pour bloquer les pings (ça me semble la base )


 
euh t'es sur de ca ?

Reply

Marsh Posté le 24-02-2003 à 20:54:24    

oui, ICMP est un protocole de contrôle du réseau du même niveau que IP, il n'a donc pas de ports IP :
http://christian.caleca.free.fr/tc [...] ocoles.htm


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
Reply

Marsh Posté le 24-02-2003 à 21:05:33    

alors  
j ai trouvé effectivement une option qui permet de bloquer les ping de l'exterieur
je le met si quelqun d'autre veux uttiliser l option
faut aller dans tools/misc
et cocher enable pour l option discard ping from wan
et rebooter le routeur
 
 
merci a tous qui on reflechi a mon probleme (ca fesait un moment que je cherchais )  
 

Reply

Marsh Posté le 24-02-2003 à 21:11:40    

Zut a écrit :

alors  
j ai trouvé effectivement une option qui permet de bloquer les ping de l'exterieur
je le met si quelqun d'autre veux uttiliser l option
faut aller dans tools/misc
et cocher enable pour l option discard ping from wan
et rebooter le routeur
 
 
merci a tous qui on reflechi a mon probleme (ca fesait un moment que je cherchais )  
 
 


ça reglera mon pblm aussi? :whistle:

Reply

Marsh Posté le 24-02-2003 à 21:39:52    

Mais avant de bloquer les pings tu mate l'ip de celui qui t'envoie ca et tu appelle ton FAI pour porter plainte: Chez wanadoo 2200 comptes ont étés resiliés pour hack/flood/spam l'année derniere, et quand je dis resilié,c'est banni de l'adsl chez tous les FAI (ils ont une blacklist commune)
Mais attention ils faut dix plaintes pour ca, car les sanctions sont progressives: au debut c'est juste la personne deco pendant 1h, puis 24h, puis une semaine avec avertissement ecrit,etc etc... :D  
(source copain hotliner chez wanadoo)

Reply

Marsh Posté le 24-02-2003 à 22:50:38    

maui :je crois pas que les freeze soi lier mais essaye apres tout
 
aspegic : ben on est deja deux a avoir des emmerdes avec la meme presonne ( gamin boutonneux qui se prend pour un hacker ) je pense qu une action de se style serrat faite si les parents ne prennent pas les mesures  
 
encore merci

Reply

Marsh Posté le 24-02-2003 à 22:50:38   

Reply

Marsh Posté le 24-02-2003 à 23:54:41    

Zut a écrit :

maui :je crois pas que les freeze soi lier mais essaye apres tout
 
aspegic : ben on est deja deux a avoir des emmerdes avec la meme presonne ( gamin boutonneux qui se prend pour un hacker ) je pense qu une action de se style serrat faite si les parents ne prennent pas les mesures  
 
encore merci  


 
c'etait koi tes pblms?

Reply

Marsh Posté le 25-02-2003 à 11:43:44    

exact, l'ICMP est un protocole de controle du traffic: genre ton PC est engorgé par le traffic .. hop, un paquet ICMp pour dire que ca va trop vite, et tout .. il faut pas interdire tous les paquete de ce protocole, juste les echo

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed