Newsgroup: it.comp.sicurezza.windows
Titolo: bloccare ICMP echo request

Ciao ragazzi,
vorrei bloccare le risposte a ICMP echo request da PING. Insomma vorrei che
la mia macchina non fosse piu' "pingabile" -- uso W2k -- come fare??
graziee!!
Gianluca

 la mia macchina non fosse piu' "pingabile" -- uso W2k -- come fare??
Con quale guadagno scusa? Non mi sembra utile bloccare gli icmp.
--
Mrc777
mrc_...@yahoo.itNOSPAM
togliere nospam per rispondermi --

 la mia macchina non fosse piu' "pingabile" -- uso W2k -- come fare??
Con quale guadagno scusa? Non mi sembra utile bloccare gli icmp.


 la mia macchina non fosse piu' "pingabile" -- uso W2k -- come fare??
E' una pessima idea comunque se proprio vuoi farlo devi munirti di
qualche specie di firewall e mettere una regola del tipo
"nega qualsiasi ICMP di tipo echo request da 0/0 su $LOCALIP"
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


Erri se pensi che in questo modo saresti piů sicuro.....non č cosě....
oltretutto ci sono alcuni ICMP che conviene lasciare passare....un 
aproccio minimale consiste nel lascair passare almeno: 
ECHO REPLY 
HOST UNREACHABLE
TIME EXCEEDED
al limite puoi bloccare invece:
TIMESTAMP (Permnette di sapere l'ora del tuo sistema)
ADDRESS MASK (E' importante bloccarlo perchč permette di conoscere le 
sottoreti utilizzate) 
Se hai W2k e ti serve uno strumento valido per bloccare il traffico in 
eccesso ICMP o traffico cmq non "regolare" puoi utilizzare la versione 
server di BackIce disponibile su 
ww.networkice.com
 
ciao, Dmitry
--
Dmitry on UNIX System V
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

 TIME EXCEEDED
Ed anche [TOS-]network-redirect, [TOS-]host-redirect..


 Ed anche [TOS-]network-redirect, [TOS-]host-redirect..
Si, vero



HOST UNREACHABLE non era un qualche tipo di attacco, soprattutto sulle reti
IRC?
Non ricordo con precisione...


ooops...o forse era UNREACHABLE DESTINATION...?

 Non ricordo con precisione...
Forse ma non ne sono sicuro, non mi interesso di queste cose.


In un messaggio del Sun, 30 Dec 2001 11:56:39 GMT alexs scriveva:

Ci sono diversi messaggi ICMP che riguardano la non reperibilita':
ipchains 1.3.9, 17-Mar-1999
Valid ICMP Types:
echo-reply (pong)
destination-unreachable
   network-unreachable
   host-unreachable
   protocol-unreachable
   port-unreachable
   fragmentation-needed
   source-route-failed
   network-unknown
   host-unknown
   network-prohibited
   host-prohibited
   TOS-network-unreachable
   TOS-host-unreachable
   communication-prohibited
   host-precedence-violation
   precedence-cutoff
source-quench
redirect
   network-redirect
   host-redirect
   TOS-network-redirect
   TOS-host-redirect
echo-request (ping)
router-advertisement
router-solicitation
time-exceeded (ttl-exceeded)
   ttl-zero-during-transit
   ttl-zero-during-reassembly
parameter-problem
   ip-header-bad
   required-option-missing
timestamp-request
timestamp-reply
address-mask-request
address-mask-reply


 Ci sono diversi messaggi ICMP che riguardano la non reperibilita':........
Chiaro, preciso ed esaustivo.....