Re: [HS] Iptables
Stephane Bortzmeyer a écrit :
> On Sat, Jul 21, 2012 at 01:51:17PM +0200,
> Pascal Hambourg <pascal@plouf.fr.eu.org> wrote
>
>> Et -j REJECT, c'est plus amical.
>
> Prudence : si l'adresse IP source est usurpée (ce qui arrive assez
> souvent), envoyer le paquet ICMP ou RST de rejet à la dite adresse
> n'est *pas* amical.
Certes. Mais c'est de toute façon le comportement par défaut d'un port
fermé en l'absence de filtrage. D'autre part, j'ai naïvement supposé que
le serveur LDAP n'était pas dans un environnement hostile. Un serveur
LDAP ouvert à tous les vents, ça existe ? Si oui, à quoi ça sert ?
Reply to: