Bloquear Tracert

mag_federal
(usa Outra)

Enviado em 12/04/2013 - 04:44h

Gostaria de saber como bloquear que o cliente faça tracert ate meu dedicado ou algo parecido para que ele nao fique sabendo onde esta hospedado meu dedicado.


Obs:
Estou utilizando o firewall csf.
linux centos 6.3 64bits

Buckminster
(usa Debian)

Enviado em 12/04/2013 - 07:14h

Bloqueia direto no kernel. Coloca isso nas configurações do firewall ou no /etc/rc.local:
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

Isso bloqueia o ping também
Mas não sei se é uma boa pedida bloquear pacotes icmp. Existem alguns que contém informações importantes.

mag_federal
(usa Outra)

Enviado em 13/04/2013 - 05:12h

No caso do firewall csf.

Como fazer?

Por favor poderia me explicar com mais detalhes.

Buckminster
(usa Debian)

Enviado em 13/04/2013 - 22:14h

As configurações do csf estão em "/etc/csf/csf.conf" (se não foi mudado de lugar).
É só colocar a linha echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all no início do arquivo.

No teu caso é melhor colocar a linha:

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
no arquivo /etc/rc.local.

Pelo terminal entre no arquivo /etc/rc.local com seu editor de texto favorito (nano, pico, vim, etc) e coloque a linha acima logo antes da linha "exit 0".
Salve, saia do arquivo, reinicie o servidor e teste o tracert e o ping de alguma máquina estação.

E depois veja isto (como estão teus conhecimentos de Inglês?):

http://www.configserver.com/cp/csf.html

e isto

http://www.tecmint.com/install-configserver-security-firewall-csf-in-rhel-centos-fedora/