OVH Cloud OVH Cloud

Desactivation du ping

9 réponses
Avatar
Reylan
Comment peut on désactiver la réponse au ping de façon permanente sur un
serveur debian etch ?

Arnaud


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

9 réponses

Avatar
Pascal Hambourg
Salut,

Reylan a écrit :
Comment peut on désactiver la réponse au ping de façon permanente sur un
serveur debian etch ?



Par exemple ajouter cette ligne dans /etc/sysctl.conf :
net/ipv4/icmp_echo_ignore_all=1

Mais à mon avis, ne pas répondre au ping c'est mal, surtout pour un serveur.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Olivier Dzwoniarkiewicz
Le vendredi 04 août 2006 14:56, Reylan a écrit :
Comment peut on désactiver la réponse au ping de façon permanente s ur un
serveur debian etch ?




2 méthodes (il y en a surement d'autres) :

1) avec systcl :
éditer /etc/sysctl.conf et mettre

net.ipv4.icmp_echo_ignore_all = 1

2) avec iptables :
iptables -A INPUT -p ICMP -j DROP

--
Olivier Dzwoniarkiewicz
Avatar
Reylan
Desolé pas dit bonjour :
Faut redemarrer apres modif du dit fichier ?

Pascal Hambourg a écrit :
Salut,

Reylan a écrit :
Comment peut on désactiver la réponse au ping de façon permanente sur
un serveur debian etch ?



Par exemple ajouter cette ligne dans /etc/sysctl.conf :
net/ipv4/icmp_echo_ignore_all=1

Mais à mon avis, ne pas répondre au ping c'est mal, surtout pour un
serveur.






--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
kolter
On Fri, Aug 04, 2006 at 02:56:42PM +0200, Reylan wrote:
Comment peut on désactiver la réponse au ping de façon permanente sur un
serveur debian etch ?

Arnaud





ponctuellement :
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

définitivement, en ajoutant la ligne suivante dans le fichier
/etc/sysctl.conf :
net/ipv4/icmp_echo_ignore_all=1

M.



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
fra-duf-no-spam
Le 13364ième jour après Epoch,
écrivait:

Desolé pas dit bonjour :
Faut redemarrer apres modif du dit fichier ?



T'es pas sous W$ :)

La donnée dans le fichier sert pour le démarrage, et si tu veux le
faire tout de suite, tu fais:

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all


--
En somme, c'est ce qui divise les hommes qui multiplie leur différend.
-+- Pierre Dac -+-
Avatar
kolter
On Fri, Aug 04, 2006 at 03:22:56PM +0200, François TOURDE wrote:
Le 13364ième jour après Epoch,
écrivait:

> Desolé pas dit bonjour :
> Faut redemarrer apres modif du dit fichier ?

T'es pas sous W$ :)

La donnée dans le fichier sert pour le démarrage, et si tu veux le
faire tout de suite, tu fais:

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all



ou plutôt 'invoke-rc.d procps.sh reload'

M.


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
on4hu
Le Vendredi 4 Août 2006 14:56, Reylan a écrit :
Comment peut on désactiver la réponse au ping de façon permanente s ur un
serveur debian etch ?

Arnaud


tu coupe le port ICMP je crois 123 sur ton routeur
André ON4HU
--
WEB server: http://www.on4hu.be/
FTP server: ftp://ftp.on4hu.be/
COMPUTERS ARE LIKE AIR-CONDITIONERS THEY STOP WORKING
PROPERLY AS SOON AS YOU OPEN WINDOWS
Avatar
Pascal Hambourg
François TOURDE a écrit :
écrivait:

Faut redemarrer apres modif du dit fichier ?





Non, pas forcément. La modification seule du fichier sysctl.conf est
sans effet immédiat, comme souvent. On peut forcer le rechargement des
valeurs avec la commande "sysctl -p", mais évidemment ça réinitialise
aussi les autres paramètres du noyau déjà présents dans le fichier qui
auraient été modifiés depuis le démarrage.

La donnée dans le fichier sert pour le démarrage, et si tu veux le
faire tout de suite, tu fais:

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all



Je préfère utiliser sysctl, dont la syntaxe est plus cohérente avec
celle de sysctl.conf (forcément) :

sysctl -w net/ipv4/icmp_echo_ignore_all=1

PS : est-ce que j'ai dit que je trouvais que ne pas répondre au ping
n'était pas une bonne idée surtout pour un serveur ?


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Pascal Hambourg
on4hu a écrit :

Comment peut on désactiver la réponse au ping de façon permanente sur un
serveur debian etch ?



tu coupe le port ICMP je crois 123 sur ton routeur



Il y a longtemps que je n'en avais pas lu une aussi belle ;-)

1) ICMP n'est pas un port de TCP ni UDP mais un protocole basé sur IP à
part entière dont le numéro (de protocole, pas de port) est 1.

2) ICMP sert à bien d'autres choses que le ping (echo) ; il sert en
particulier de protocole de signalisation d'erreur pour IP. Le bloquer
totalement serait un grosse erreur.

3) Le port 123 en UDP est affecté au protocole NTP (Network Time Protocol).


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact