Différences

Ci-dessous, les différences entre deux révisions de la page.

--- pratique:informatique:fail2ban [23/11/2023 13:37] – Zatalyz
+++ pratique:informatique:fail2ban [23/01/2024 11:48] (Version actuelle) – [Commandes Iptables utiles] Zatalyz
@@ Ligne 99: / Ligne 99: @@
   iptables -L INPUT --line-numbers
+Sauf que ce n'est pas "tout", genre pour lister les règles nat :
+  iptables -t nat -S
 Enlever une règle d'après son numéro de ligne
   iptables -D INPUT 14
@@ Ligne 111: / Ligne 114: @@
 Bref, quand on a un fichier qui charge les règles, elles sont forcément les unes après les autres, ''-A'' est indiqué. Si on teste une règle, alors ''-I'' peut être plus pertinent.
+=== DROP ou REJECT --reject-with icmp-port-unreachable ===
+  * ''DROP'' ignore complètement le paquet (comme si le serveur n'existait pas). Il ne renvoie pas de message, ce qui évite les attaques où on force le serveur à envoyer des messages icmp à un autre serveur par exemple.
+  * ''REJECT --reject-with icmp-port-unreachable'' renvoie un message icmp disant que le port est fermé (comme si le service qui écoute sur ce port n'était pas lancé et que le port était inutilisé).
 === Ordre des règles ===