Kevin Denis <kevin*nowhere.invalid> writes:

> Ou tu peux utiliser iptables pour n'autoriser qu'un paquet SYN toutes
> les minutes par exemple. C'est la cible recent, avec hitcount.

C'est pas un peu une invitation au déni de service, çaÂ*?

--
Arnaud
http://blogs.glou.org/arnaud/

Kevin Denis <kevin*nowhere.invalid> writes:

> Oui, car un malveillant pourrait envoyer des paquets SYN en spoofant mon
> adresse IP toutes les 59 secondes m'empêchant moi même de me connecter.
> Mais ce n'est pas forcément catastrophique.
> Si le pirate connait cette IP, c'est que je m'en sers souvent, donc je
> peux la whitelister. Si c'est une nouvelle IP (dynamique ou un cyber café)
> alors le pirate ne la connait pas plus que moi Ã* l'avance, l'empêchant
> de spoofer les paquets SYN

Un malveillant pourrait aussi envoyer des SYN depuis des IP prises au
hasard. Avec l'augmentation des débits, il va finir par pouvoir en
passer assez pour avoir une chance non négligeable de tomber sur la
bonne.

--
Arnaud
http://blogs.glou.org/arnaud/