Forhindre ping ?

Du kan ikke undgå at folk blokerer din forb. med pings. Dataene kommer jo alligevel frem til din router før de bliver smidt væk, og optager dermed pladsen i flaskehalsen - mellem dig og din udbyder. Du kan evt. ret nemt opsnappe afsenderens IP, og efterfølgende afsende en klage til hans udbyder.

Hvis der skal filtreres skal det gøres fra udbyderens side, før det ryger hjem til dig.

http://grc.com/dos/grcdos.htm

Her kan du læse hvordan Steve Gibson gik til værks for at få ram på DoS-angrebene på hans site - http://grc.com/ - Faktisk meget god læsning om en der virkelig vil sætte sig ind i tingene.

Ja, det ved jeg, men kan jeg ikke lave det sådan at han bare får at vide at den ikke er der når han pinger ?
Det må jo være en eller anden port der bliver pinget på ?

UPS, det var ikke lige meningen at du skulle afvises, ?#¤?#\" TAB knap...

Kan man ikke route det videre på en eller anden måde ?
Jeg vil evt så kunne se om min server der står bagved er online endnu (selvom det vil være utopi at den skulle gå ned.)

Denne virker på min Cisco NAT:

cbos# set filter number on deny incoming all 0.0.0.0 0.0.0.0 <eth0_IP_address> 255.255.255.255 protocol ICMP
cbos# set filter number+1 on deny incoming all 0.0.0.0 0.0.0.0 <wan0_IP_address> 255.255.255.255 protocol ICMP

ping kører ikke på nogen specifik port - det kører med sin egen protokol - ICMP. Jeg ved ikke om det er muligt at filtrere i 677\'eren på baggrund af protokol.

det var det så :)

http://www.cisco.com/univercd/cc/td/doc/product/dsl_prod/c600s/cbos/cbosug/03chap02.htm#xtocid2383111

her nævnes ikke noget om nogen protokol parameter.. weird.

iss -> Den fik jeg ikke lige helt fat i...
Hvor skal jeg sætte min routers eksterne IP ind ?

<eth0_IP_address> = Er den interne.
<wan0_IP_address> = Er den eksterne.

iss:

vil denne:

cbos# set filter number on deny incoming all 0.0.0.0 0.0.0.0 <eth0_IP_address> 255.255.255.255 protocol ICMP

ikke bevirke at det ikke er muligt at pinge indefra og ud ?

Nej, den vil gøre du ikke kan pinge din router.

og fidusen i det er ? :)

Iss ->
Jeg får en helvedes masse fejl...
Har du ICQ ? -> Jeg er på 51490408

kommer lige lidt flere point i her...

Det er fordi at der var/er fejl i softwaren:
http://www.cisco.com/warp/public/707/CBOS-multiple.shtml
Kort sagt, så låste den hvis man pingede med store pakker (og det virker :))

Med
<eth0_IP_address> = 10.0.0.1
<wan0_IP_address> = 212.242.237.89

cbos# set filter number+1 on deny incoming all 0.0.0.0 0.0.0.0 212.242.237.89 255.255.255.255 protocol ICMP

cbos# set filter number on deny incoming all 0.0.0.0 0.0.0.0 10.0.0.1 255.255.255.255 protocol ICMP

Hvor filter number er et filter du har frit (hvis du ikke har brugt det før kan du evt erstatte med 0)
Dvs:
cbos# set 1 on deny incoming all 0.0.0.0 0.0.0.0 212.242.237.89 255.255.255.255 protocol ICMP

cbos# set 0 on deny incoming all 0.0.0.0 0.0.0.0 10.0.0.1 255.255.255.255 protocol ICMP

Da softwaren i min udgave af 677\'eren (2.3) har en bug, kan jeg ikke bruge de foreslåede muligheder, men jeg prøver at se om jeg kan / må / har mulighed for at få den opdateret.

//Anders