patrice wrote:
>
>
> j'utilise la machine en tant qu'utilisateur de base (divers applications
> utilis�es)voil� tout, je suis client chez un fournisseur internet
(tisc...)
> autres activit�es qui risquent d'etre plus ennuyeux pour la s�curit�e
de mon
> ordinateur(je crois), c'est l'utilisation de p2p parfois, je joue
aussi � un
> jeu en r�seau(bzflag) de temps en temps... en g�n�ral mes plantages
> surviennent � ces moments l�... surtout le p2p...
>
Donc tu n'as pas vraiment besoin de serveur sur ta machine. Un scan nmap
ne doit rien te retourner. Surtout pas Telnet, comme dans un pr�cedent
mail. :o)
Tu peux garder Apache sur ta machine pour pouvoir consulter la doc sur
ta machine. Mais configure Apache pour avoir un seul virtual host sur
l'adresse 127.0.0.1.
Regarde les fichiers "/etc/hosts.allow" et "/etc/hosts.deny".
Dans le premier toutes les lignes devraient �tre comment�es, et dans le
deuxi�me tu dois avoir la ligne "ALL: ALL".
Apr�s, tu peux utiliser Netfilter, en �crivant un script bash avec des
r�gles comme :
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
Diverses r�gles anti-spoofing, blocages des scans, blocage des adresses
priv�es de classes A, B, C, D, E, etc
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A OUTPUT -m state --state INVALID -j DROP
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
iptables -A OUTPUT -p tcp ! --syn -m state --state NEW -j DROP
iptables -A INPUT -p tcp --syn -m state --state ESTABLISHED -j DROP
iptables -A OUTPUT -p tcp --syn -m state --state ESTABLISHED -j DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i $LOOPBACK_INTERFACE -j ACCEPT
iptables -A OUTPUT -o $LOOPBACK_INTERFACE -j ACCEPT
# Requetes DNS sortantes
iptables -A OUTPUT -o $INTERFACE -p udp -s $AD_IP --sport $UNPRIVPORTS
-d $NAME_SERVER_1 --dport 53 -m state --state NEW -j ACCEPT
# Requetes DNS sortantes
iptables -A OUTPUT -o $INTERFACE -p udp -s $AD_IP --sport $UNPRIVPORTS
-d $NAME_SERVER_2 --dport 53 -m state --state NEW -j ACCEPT
# Envoie de mails
iptables -A OUTPUT -o $INTERFACE -p tcp -s $AD_IP --sport $UNPRIVPORTS
--dport 25 -m state --state NEW -j ACCEPT
# Recuperation du courier en POP
iptables -A OUTPUT -o $INTERFACE -p tcp -s $AD_IP --sport $UNPRIVPORTS
--dport 110 -m state --state NEW -j ACCEPT
# Acc�s � Usenet
iptables -A OUTPUT -o $INTERFACE -p tcp -s $AD_IP --sport $UNPRIVPORTS
--dport 119 -m state --state NEW -j ACCEPT
# Acc�s au web
iptables -A OUTPUT -o $INTERFACE -p tcp -s $AD_IP --sport $UNPRIVPORTS
--dport 80 -m state --state NEW -j ACCEPT
etc
--
==============================================
| FREDERIC MASSOT |
| http://www.juliana-multimedia.com |
| mailto:[EMAIL PROTECTED] |
===========================Debian=GNU/Linux===
