Re: Firewall furtif (iptables TTL)

["Pascal@plouf" <pascal.mail@plouf.fr.eu.org>]

Salut,

xtz.info@gmail.com a écrit :
> > > iptables -t mangle -A PREROUTING -j TTL --ttl-inc 1
> > >
> > > malheureusement cette commande ne marche pas et je ne vois pas ou!

Qu'est-ce que ça veut dire "ne marche pas" ? Il y a un message d'erreur 
(si oui lequel) ou bien elle est sans effet ?

> > Un fil est passé il y a un mois ou 2 sur le sujet. Le noyau utilisé 
> > est-il PATCHÉ avec le support TTL ?
> aucune idée...
> comment le savoir...

Avec le message d'erreur retourné par iptables s'il y en a un. Ou

$ grep CONFIG_IP_NF_TARGET_TTL /boot/config-`uname -r`

doit retourner CONFIG_IP_NF_TARGET_TTL=y ou m

Si compilé en module (=m),

$ modinfo ipt_TTL

doit retourner le chemin et la description du module.