Comment peut on désactiver la réponse au ping de façon permanente sur un
serveur debian etch ?

Arnaud


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Salut,

Reylan a écrit :
> Comment peut on désactiver la réponse au ping de façon permanente sur un
> serveur debian etch ?

Par exemple ajouter cette ligne dans /etc/sysctl.conf :
net/ipv4/icmp_echo_ignore_all=1

Mais à mon avis, ne pas répondre au ping c'est mal, surtout pour un serveur.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Le vendredi 04 août 2006 14:56, Reylan a écrit:
> Comment peut on désactiver la réponse au ping de façon permanente sur un
> serveur debian etch ?
>

2 méthodes (il y en a surement d'autres) :

1) avec systcl :
éditer /etc/sysctl.conf et mettre

net.ipv4.icmp_echo_ignore_all = 1

2) avec iptables :
iptables -A INPUT -p ICMP -j DROP

--
Olivier Dzwoniarkiewicz

Desolé pas dit bonjour :\
Faut redemarrer apres modif du dit fichier ?

Pascal Hambourg a écrit :
> Salut,
>
> Reylan a écrit :
>> Comment peut on désactiver la réponse au ping de façon permanente sur
>> un serveur debian etch ?
>
> Par exemple ajouter cette ligne dans /etc/sysctl.conf :
> net/ipv4/icmp_echo_ignore_all=1
>
> Mais à mon avis, ne pas répondre au ping c'est mal, surtout pour un
> serveur.
>
>


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

On Fri, Aug 04, 2006 at 02:56:42PM +0200, Reylan wrote:
> Comment peut on désactiver la réponse au ping de façon permanente sur un
> serveur debian etch ?
>
> Arnaud
>
>

ponctuellement :
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

définitivement, en ajoutant la ligne suivante dans le fichier
/etc/sysctl.conf :
net/ipv4/icmp_echo_ignore_all=1

M.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Reylan <reylan.38@free.fr> a écrit :

> Comment peut on désactiver la réponse au ping de façon permanente sur
> un serveur debian etch ?

cat /etc/sysctl.conf
net/ipv4/icmp_echo_ignore_all=1

--
Fred.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Le 13364ième jour après Epoch,
reylan.38@free.fr écrivait:

> Desolé pas dit bonjour :\
> Faut redemarrer apres modif du dit fichier ?

T'es pas sous W$

La donnée dans le fichier sert pour le démarrage, et si tu veux le
faire tout de suite, tu fais:

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all


--
En somme, c'est ce qui divise les hommes qui multiplie leur différend.
-+- Pierre Dac -+-

On Fri, Aug 04, 2006 at 03:22:56PM +0200, François TOURDE wrote:
> Le 13364ième jour après Epoch,
> reylan.38@free.fr écrivait:
>
> > Desolé pas dit bonjour :\
> > Faut redemarrer apres modif du dit fichier ?
>
> T'es pas sous W$
>
> La donnée dans le fichier sert pour le démarrage, et si tu veux le
> faire tout de suite, tu fais:
>
> echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

ou plutôt 'invoke-rc.d procps.sh reload'

M.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Merci

François TOURDE a écrit :
> Le 13364ième jour après Epoch,
> reylan.38@free.fr écrivait:
>
>
>> Desolé pas dit bonjour :\
>> Faut redemarrer apres modif du dit fichier ?
>>
>
> T'es pas sous W$
>
> La donnée dans le fichier sert pour le démarrage, et si tu veux le
> faire tout de suite, tu fais:
>
> echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
>
>
>

Le Vendredi 4 Août 2006 14:56, Reylan a écrit:
> Comment peut on désactiver la réponse au ping de façon permanente sur un
> serveur debian etch ?
>
> Arnaud
tu coupe le port ICMP je crois 123 sur ton routeur
André ON4HU
--
WEB server: http://www.on4hu.be/
FTP server: ftp://ftp.on4hu.be/
COMPUTERS ARE LIKE AIR-CONDITIONERS THEY STOP WORKING
PROPERLY AS SOON AS YOU OPEN WINDOWS

François TOURDE a écrit :
> reylan.38@free.fr écrivait:
>
>>Faut redemarrer apres modif du dit fichier ?

Non, pas forcément. La modification seule du fichier sysctl.conf est
sans effet immédiat, comme souvent. On peut forcer le rechargement des
valeurs avec la commande "sysctl -p", mais évidemment ça réinitialise
aussi les autres paramètres du noyau déjà présents dans le fichier qui
auraient été modifiés depuis le démarrage.

> La donnée dans le fichier sert pour le démarrage, et si tu veux le
> faire tout de suite, tu fais:
>
> echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

Je préfère utiliser sysctl, dont la syntaxe est plus cohérente avec
celle de sysctl.conf (forcément) :

sysctl -w net/ipv4/icmp_echo_ignore_all=1

PS : est-ce que j'ai dit que je trouvais que ne pas répondre au ping
n'était pas une bonne idée surtout pour un serveur ?


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

on4hu a écrit :
>
>>Comment peut on désactiver la réponse au ping de façon permanente sur un
>>serveur debian etch ?
>
> tu coupe le port ICMP je crois 123 sur ton routeur

Il y a longtemps que je n'en avais pas lu une aussi belle ;-)

1) ICMP n'est pas un port de TCP ni UDP mais un protocole basé sur IP à
part entière dont le numéro (de protocole, pas de port) est 1.

2) ICMP sert à bien d'autres choses que le ping (echo) ; il sert en
particulier de protocole de signalisation d'erreur pour IP. Le bloquer
totalement serait un grosse erreur.

3) Le port 123 en UDP est affecté au protocole NTP (Network Time Protocol).


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org