tiramiseb a écrit
Je pourrai vérifier dans peut-être 6 mois, ou 1 an ou 2 ans. Je ne vais pas aller déballer des cartons de bouquins et magazines avant d'avoir fait les travaux dans la bibliothèque, sachant qu'elle passera après la salle de bain, le bureau, etc.
Oui aucun problème sur la durée, c'est pour ça que mes messages ne s'adressent pas qu'à toi, n'importe qui du forum possédant l'article peut le vérifier...
...tout de suite 😉
Ce qui fait que pour l'instant, sysctl ou pas (tu t'en doutes), tant que j'ai cette règle beaucoup plus efficace en anti-spoofing grâce à Iptables, (qui me sert aussi de parefeu SPI), ainsi que de filet de sécurité quand mon VPN tombe, je ne suis pas près d'abandonner Iptables, il est devenu simple à configurer pour moi aussi, autant que passionnant.
Donc on l'aura compris, il reste attractif surtout quand ces aspects dont je parle sont mis à la portée de tout le monde grâce aux articles de magazines spécialisé dans la sécurité informatique (Misc a beaucoup écrit dessus, même dans les numéro autres que 64).
Donc si quelqu'un se sent de vouloir vérifier, aucun soucis, ça t'aidera peut-être à mieux comprendre pourquoi aujourd'hui, Iptables est devenu un allié utile(grâce aux nouvelles avancées démontrées dans MISC), plutôt que la chose complètement inutile dont vous semblez être persuadé. Et comme grâce aux magazines comme MISC, on sera toujours au courant des avancées faites sur Iptables, on sera toujours très bien informés sur telle ou telle comète qui vient d'y être intégrée 😉
On y retrouve pour ma part :
_Véritable parfeu SPI enitèrement revu, amélioré et rendu plus robuste grâce à conntrack et une politique de suivi de connexion plus complexe et offrant bien plus d'options de suivi
_Filtre anti-spoofing avancé ajouté
_Filet de sécurité et routage des paquets TCP/IP en cas de VPN tombé
Accessoirement, accepte la caféine 😉
