Regras do Iptables (TCP "ping")

logunov · 28-12-2003, 13:54

Acessem esse site e vejam se vocês conseguem passar nesse teste de segurança:

http://www.pcflank.com/scanner1s.htm

Eu não passei no teste chamado TCP "ping".

Qual será a regra do iptables pra poder barrar isso?

Alguém sabe?

@ndre^ · 28-12-2003, 13:57

Tenta ái!
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

@ndre^ · 28-12-2003, 14:03

Putz aqui deu o mesmo erro! Acho que esse teste ta furado. :twisted:

logunov · 28-12-2003, 14:04

:cry:
Não funcionou...
Acho que não é icmp, deve ser tcp.

O nome já fala: "tcp ping".

Eu nunca ouvi falar disso... será que tá furado mesmo?

@ndre^ · 28-12-2003, 14:16

Tenta testar com esse:
http://scan.sygatetech.com/quickscan.html

MattMurdock · 28-12-2003, 14:21

Citação:

Postado Originalmente por pqpdc

:cry:
Não funcionou...
Acho que não é icmp, deve ser tcp.

O nome já fala: "tcp ping".

Eu nunca ouvi falar di...

Sim, existe o TCP Ping, mais difícil de se detectar. Me parece que tenta abrir uma conexão TCP mas não a completa, verificando se tal porta está ativa.

logunov · 28-12-2003, 14:24

Ah, então é isso que é TCP "ping"...

Putz, que negócio chato... como será que barra?

Mene · 28-12-2003, 14:24

o problema do icmp do segundo site é simples:

iptables -A INPUT -p icmp -j DROP

pronto! ninguém consegue mais te pingar! Nem vc mesmo.
agora aquele TCP "ping" ñ consegui resolver

MattMurdock · 28-12-2003, 14:26

Será que tentando barrar conexões entrantes do TCP não barraria o TCP Ping ?

logunov · 28-12-2003, 14:28

TCP ping packet
Description: An uniquely configured TCP packet with the ACK flag set to a probable port number

Isso é o que está escrito no site...

Será que tem jeito isso?

logunov · 28-12-2003, 14:29

Citação:

Postado Originalmente por MattMurdock

Será que tentando barrar conexões entrantes do TCP não barraria o TCP Ping ?

Eu já fiz isso e não barrou, o negócio é lazarento mesmo...

É bem **** mesmo.

klassik · 28-12-2003, 15:12

Parem de acreditar nessas mentiras contadas por produtores de Firewall ou Antivirus.

Se o seu computador esta respondendo a pacotes TCP ou ICMP significa q vc esta obedecendo aos padraos estipulados pelos RFCs q fazem a Internet funcionar.

Se vcs comecarem a barrar essas coisas, vcs vao estar quebrando o padrao.

Responder a pings nao eh falha de seguranca.

logunov · 28-12-2003, 15:16

Não estou acreditando em nada, inclusive acho estranho esses testes desses sites. :x
Daqui a pouco vão dizer que você tem falha de segurança porque você tem um IP.

Mas eu gostaria de saber como barrar o tal TCP "ping", você sabe :?:

klassik · 28-12-2003, 15:25

Citação:

Postado Originalmente por pqpdc

Mas eu gostaria de saber como barrar o tal TCP "ping", você sabe

Sei.
Desconecte o seu computador da Internet.
Arranque o cabo.
Tire o telefone do gancho.

Se nao for assim, sempre existira um jeito de descobrir q vc esta online.

logunov · 28-12-2003, 15:27

Nossa, que ignorância... :?

Se você não gostou do tópico e não sabe a resposta, apenas não responda.

Acho a sua atitude completamente incoerente.
Você postou no tópico para dizer que não concorda com o que quero fazer, mas o assunto do tópico é "COMO fazer".

Porque não abre um tópico "Não gosto de firewall, pois eles são contra o que eu acredito ser um padrão" em vez de tentar flamear meu tópico?

klassik · 28-12-2003, 15:45

Citação:

Postado Originalmente por pqpdc

Nossa, que ignorância... :?

Se você não gostou do tópico e não sabe a resposta, apenas não responda.

Guarde se...

Stress? Ignorancia?
Aonde?

Meu amigo, eu soh constatei uma verdade. Nao existe como esconder completamente sua presenca numa rede.

Vc pode bloquear todas as conexoes TCP q estao entrando, mas um monte de coisa vai parar de funcionar.

Nao eh se escondendo q se consegue seguranca.

MattMurdock · 28-12-2003, 15:47

Citação:

Postado Originalmente por klassik

Sei.
Desconecte o seu computador da Internet.
Arranque o cabo.
Tire o telefone do gancho.

Se nao for assim, s...

rsrs - Oh grande klassic, então não existe uma maneira de colocar no firewall alguma regra para de repente "enganar" os tcp pings, muito usados em um scaning, assim como se faz em um icmp ping ?

logunov · 28-12-2003, 15:47

Tá bom, você está certo.
Isso não serve pra nada, não vai dar segurança nenhuma e um monte de coisa vai parar de funcionar.

Mas eu só queria saber como fazer... por isso que postei o tópico.

Bolão · 28-12-2003, 15:48

Citação:

Postado Originalmente por klassik

Sei.
Desconecte o seu computador da Internet.
Arranque o cabo.
Tire o telefone do gancho.

Se nao for assim, s...

Uhahahaha !! podes crer !! uhahaha !! Né stress não ... é tolerância ZERO ... uhahaha ... :roll: Opppppsss ... brincadeirinha, num pega pressão não amigo !!

O pior que concordo com o Klassik, tem muito "terror" nesse lance de ping .. por causa dos DoS, PoD, etc ... mais na verdade esse lance de travar os ICMP tão atrapalhando mais do que ajudando !!

Prefiro checar se os pacotes estão estáveis, e dos tamanhos certos, etc ... do que travar o seu uso ...

klassik · 28-12-2003, 15:48

Citação:

Postado Originalmente por pqpdc

"Não gosto de firewall, pois eles são contra o que eu acredito ser um padrão"

Eu adoro firewalls :)
Mas esse nao eh o uso delas.

Se vc acha q firewall serve pra bloquear ping, entao vc foi enganado por essas empresas q vendem firewall e contam qualquer mentira necessaria para vender seu produto.

28-12-2003, 13:54	#1 (permalink)
logunov Super Participante Registrado em: Dec 2003 Mensagens: 579 Reputação: 17	Regras do Iptables (TCP "ping") Acessem esse site e vejam se vocês conseguem passar nesse teste de segurança: http://www.pcflank.com/scanner1s.htm Eu não passei no teste chamado TCP "ping". Qual será a regra do iptables pra poder barrar isso? Alguém sabe? __________________ Seja livre: -Use __________ Linux (complete). -Não julgue uma pessoa que não conhece. -Não seja xenófobo/neófobo. -Não defenda uma coisa só porque você tem/usa. -Não faça "panelinhas". -Antes de tudo, leia com atenção.

28-12-2003, 14:04	#4 (permalink)
logunov Super Participante Registrado em: Dec 2003 Mensagens: 579 Reputação: 17	:cry: Não funcionou... Acho que não é icmp, deve ser tcp. O nome já fala: "tcp ping". Eu nunca ouvi falar disso... será que tá furado mesmo? __________________ Seja livre: -Use __________ Linux (complete). -Não julgue uma pessoa que não conhece. -Não seja xenófobo/neófobo. -Não defenda uma coisa só porque você tem/usa. -Não faça "panelinhas". -Antes de tudo, leia com atenção.

28-12-2003, 14:24	#7 (permalink)
logunov Super Participante Registrado em: Dec 2003 Mensagens: 579 Reputação: 17	Ah, então é isso que é TCP "ping"... Putz, que negócio chato... como será que barra? __________________ Seja livre: -Use __________ Linux (complete). -Não julgue uma pessoa que não conhece. -Não seja xenófobo/neófobo. -Não defenda uma coisa só porque você tem/usa. -Não faça "panelinhas". -Antes de tudo, leia com atenção.

28-12-2003, 14:24	#8 (permalink)
Mene Membro Senior Registrado em: Dec 2002 Localização: Porto Alegre - RS Mensagens: 372 Reputação: 19	o problema do icmp do segundo site é simples: iptables -A INPUT -p icmp -j DROP pronto! ninguém consegue mais te pingar! Nem vc mesmo. agora aquele TCP "ping" ñ consegui resolver __________________ Bruno Menegola Linux user: #342016 Debian Sid

28-12-2003, 14:26	#9 (permalink)
MattMurdock GeeK Registrado em: Oct 2002 Localização: Curitiba - PR Mensagens: 2.162 Reputação: 21	Será que tentando barrar conexões entrantes do TCP não barraria o TCP Ping ? __________________ Xiitas - o mal da comunidade Iniciantes, leiam! Qual Linux p/ mim? Qual o melhor?

		FórumGdH > GNU-Linux, FreeBSD e Software Livre > Outros Assuntos GNU-Linux, FreeBSD e Software Livre
Regras do Iptables (TCP "ping")

1. estranho - iptables 2. Regras de iptables 3. Entendendo as regras do iptable
Mais resultados? Use nossa pesquisa.

28-12-2003, 13:57	#2 (permalink)
@ndre^ Super Participante Registrado em: Jul 2003 Mensagens: 971 Reputação: 19	Tenta ái! echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

28-12-2003, 14:03	#3 (permalink)
@ndre^ Super Participante Registrado em: Jul 2003 Mensagens: 971 Reputação: 19	Putz aqui deu o mesmo erro! Acho que esse teste ta furado. :twisted:

28-12-2003, 14:16	#5 (permalink)
@ndre^ Super Participante Registrado em: Jul 2003 Mensagens: 971 Reputação: 19	Tenta testar com esse: http://scan.sygatetech.com/quickscan.html

28-12-2003, 14:28	#10 (permalink)
logunov Super Participante Registrado em: Dec 2003 Mensagens: 579 Reputação: 17	TCP ping packet Description: An uniquely configured TCP packet with the ACK flag set to a probable port number Isso é o que está escrito no site... Será que tem jeito isso? __________________ Seja livre: -Use __________ Linux (complete). -Não julgue uma pessoa que não conhece. -Não seja xenófobo/neófobo. -Não defenda uma coisa só porque você tem/usa. -Não faça "panelinhas". -Antes de tudo, leia com atenção.

28-12-2003, 15:12	#12 (permalink)
klassik Super Participante Registrado em: Mar 2003 Mensagens: 587 Reputação: 19	Parem de acreditar nessas mentiras contadas por produtores de Firewall ou Antivirus. Se o seu computador esta respondendo a pacotes TCP ou ICMP significa q vc esta obedecendo aos padraos estipulados pelos RFCs q fazem a Internet funcionar. Se vcs comecarem a barrar essas coisas, vcs vao estar quebrando o padrao. Responder a pings nao eh falha de seguranca. __________________ Luis Louzada Ort klassik [at] myrealbox [dot] com

28-12-2003, 15:16	#13 (permalink)
logunov Super Participante Registrado em: Dec 2003 Mensagens: 579 Reputação: 17	Não estou acreditando em nada, inclusive acho estranho esses testes desses sites. :x Daqui a pouco vão dizer que você tem falha de segurança porque você tem um IP. Mas eu gostaria de saber como barrar o tal TCP "ping", você sabe :?: __________________ Seja livre: -Use __________ Linux (complete). -Não julgue uma pessoa que não conhece. -Não seja xenófobo/neófobo. -Não defenda uma coisa só porque você tem/usa. -Não faça "panelinhas". -Antes de tudo, leia com atenção.

28-12-2003, 15:27	#15 (permalink)
logunov Super Participante Registrado em: Dec 2003 Mensagens: 579 Reputação: 17	Nossa, que ignorância... :? Se você não gostou do tópico e não sabe a resposta, apenas não responda. Acho a sua atitude completamente incoerente. Você postou no tópico para dizer que não concorda com o que quero fazer, mas o assunto do tópico é "COMO fazer". Porque não abre um tópico "Não gosto de firewall, pois eles são contra o que eu acredito ser um padrão" em vez de tentar flamear meu tópico? __________________ Seja livre: -Use __________ Linux (complete). -Não julgue uma pessoa que não conhece. -Não seja xenófobo/neófobo. -Não defenda uma coisa só porque você tem/usa. -Não faça "panelinhas". -Antes de tudo, leia com atenção.

28-12-2003, 15:47	#18 (permalink)
logunov Super Participante Registrado em: Dec 2003 Mensagens: 579 Reputação: 17	Tá bom, você está certo. Isso não serve pra nada, não vai dar segurança nenhuma e um monte de coisa vai parar de funcionar. Mas eu só queria saber como fazer... por isso que postei o tópico. __________________ Seja livre: -Use __________ Linux (complete). -Não julgue uma pessoa que não conhece. -Não seja xenófobo/neófobo. -Não defenda uma coisa só porque você tem/usa. -Não faça "panelinhas". -Antes de tudo, leia com atenção.

Opções do Tópico
Exibir Versão para Impressão Envie essa página por e-mail