Différences

Ci-dessous, les différences entre deux révisions de la page.

--- pratique:informatique:fail2ban [23/11/2023 13:37] – Zatalyz
+++ pratique:informatique:fail2ban [28/11/2023 23:17] – [Quelques explications] Drop ou Reject Zatalyz
@@ Ligne 111: / Ligne 111: @@
 Bref, quand on a un fichier qui charge les règles, elles sont forcément les unes après les autres, ''-A'' est indiqué. Si on teste une règle, alors ''-I'' peut être plus pertinent.
+=== DROP ou REJECT --reject-with icmp-port-unreachable ===
+  * ''DROP'' ignore complètement le paquet (comme si le serveur n'existait pas). Il ne renvoie pas de message, ce qui évite les attaques où on force le serveur à envoyer des messages icmp à un autre serveur par exemple.
+  * ''REJECT --reject-with icmp-port-unreachable'' renvoie un message icmp disant que le port est fermé (comme si le service qui écoute sur ce port n'était pas lancé et que le port était inutilisé).
 === Ordre des règles ===