Re: [HS] Syn flood, comment s'en débarrasser ?

[Pascal Hambourg <pascal@plouf.fr.eu.org>]

Samuel a écrit :
> Le 25/06/2015 00:12, Pascal Hambourg a écrit :
>> L'ennui, c'est qu'en général pour la plupart des services on ne
>> configure pas la ou les interfaces mais la ou les adresses d'écoute. Et
>> dans le modèle "faible" (weak host model) appliqué par défaut par le
>> noyau Linux, il n'y a pas de correspondance stricte entre une adresse et
>> une interface... sauf pour la plage des adresses de loopback 127.0.0.0/8
>> qui n'est utilisable par défaut que sur une interface de loopback. Toute
>> autre adresse locale, c'est-à-dire configurée sur une interface, est
>> accessible par n'importe quelle interface.
> 
> D'où l'obligation de sécuriser les accès plutôt par port et interfaces 
> avec netfilter ?

C'est parfois nécessaire en effet quand le contrôle d'accès par adresse
source ou destination n'est pas suffisant.

> En plus ça centralise les autorisations de flux à un seul endroit, non ?

Non. Je suis partisan de la ceinture et des bretelles.