On Thu, Dec 22, 2005 at 12:50:59PM +0100, Pascal@plouf wrote:
Quentin Carbonneaux a écrit :
Pour faire un 'FireWall' en 10 minutes qui fonctionne (ce que j'ai fait)
:
http://www.hackinglinuxexposed.com/articles/20030703.html
Bof. Ne pas utiliser le suivi de connexion est AMA une erreur. Il n'y a
qu'à voir les contorsions nécessaires pour à peu près contrôler les
protocoles autres que TCP.
Précise ta réponse et donne nous des liens sur des articles plus
intéressants sur la conception de firewalls avec les iptables. J'ai trouvé ce tutorial
bien car il permet de mettre en place une machine relativement protégée
des attaques les plus communes : toute conection entrente TCP et UDP est refusée
sauf pour certains services.
Je ne connais pas tellement le fonctionnement des "bons" firewalls, je
pense que je ne suis pas le seul alors si tu pouvais nous informer :).