Reprise du message précédent :
1- pour réaliser une passerelle, oui tu auras surement besoin de iptables et d'appliquer des règles NAT (Network Address Translation). D'ailleurs un bon Howto (en anglais mais je pense qu'il est trouvable en français) sur comment réaliser une passerelle avec authentification. Très utile si tu ne veux pas que n'importe qui se connecte au net via ta passerelle: http://www.tldp.org/HOWTO/Authenti [...] way-HOWTO/
2- voir la réponse de P-Y
 
A noter que si tu veux tout faire d'un coup sur une seule machine sans trop te prendre la tête, je te conseille le très bon tuto de peyo22: http://forum.rue-montgallet.com/ru [...] 1419-1.htm

Hello,
 
Sinon, il suffit d'utiliser "fail2ban".
 
 
++

est-il possible d'executer la commande iptables sans passer en mode root?

slt,  
iptables -A INPUT -p tcp --syn -m limit --limit 1/second --limit-burst 5/second -j ACCEPT
d'aprés mes connaissance cette régle permet d'éviter le syn-flooding, en limitant le nbr de paket de nouvelles connection, maintenant est-ce qu'il ya d'autres possibilités pour éviter le syn-flooding et l'ip spoofing..!
et merci.

Salut,
 
Ces 2 liens devraient faire ton bonheur:
http://www.phrack.org/show.php?p=48&a=14
http://www.linux-france.org/prj/in [...] /tutoriel/
Bonne lecture
 
Oliv'

slt à tous,pour detecter ou empécher le scan port nmap j'ai utilisé les régles ci-dessous mais nmap peut tjrs scanner mes ports, alors existe-il d'autres solution pour empécher le nmap et merci
 
iptables -A SCAN -p tcp --tcp-flags ALL NONE -j SCANDROP
iptables -A SCAN -p tcp --tcp-flags SYN,FIN SYN,FIN -j SCANDROP
iptables -A SCAN -p tcp --tcp-flags SYN,RST SYN,RST -j SCANDROP
iptables -A SCAN -p tcp --tcp-flags FIN,RST FIN,RST -j SCANDROP
iptables -A SCAN -p tcp --tcp-flags ACK,FIN FIN -j SCANDROP
iptables -A SCAN -p tcp --tcp-flags ACK,PSH PSH -j SCANDROP
iptables -A SCAN -p tcp --tcp-flags ACK,URG URG -j SCANDROP
iptables -A SCAN -p tcp --tcp-flags ALL ALL -j SCANDROP

le test avec nmap tu le fait depuit l'exterieur de ton reseau?
si tu le fait en internet c'est normal