Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Bloquer une IP qui tente de se connecter à un port fermé

darkodo

Bonjour,

J'ai lu il y a quelques semaines un article sur la protection d'un serveur BSD, l'idée était simple, si quelqu'un essaie de se connecter sur un port fermé (au hasard, un scan?!), on lui bloque son IP, mesure de prévention.
Pour ça, ils avaient donné le nom d'un petit logiciel qui s'en chargeait, ça avait l'air bien... Sauf que maintenant impossible de retrouver ni l'article, ni le logiciel.

Quelqu'un le connaîtrait-il par hasard? Est-ce qu'on peut faire la même chose sous linux?

Merci beaucoup!

toutafai

Bonjour,

Je sais pas si c'est celui-la que tu cherche, mais fail2ban fait ça très bien.

darkodo

Oui fail2ban permet de bloquer une ip qui essaie de s'authentifier sans y parvenir après plusieurs tentatives, il permet en effet de se protéger du brut forcing.
L'application que je cherche quant à elle, bloque une ip si elle envoie un packet sur un port fermé, par exemple si quelqu'un effectue un scan, il se voit banni

Haleth

Donc, si tu veux te connecter, mais que le service est tombé (ex apache2 en maintenance ?) -> tu te fait kick
Rofl

darkodo

oui c'est l'idée 😉
non sérieusement, dans le script de configuration tu définies les ports à ne pas prendre en compte, ainsi que les ip à toujours considérer comme valides

Xenom

Bonjour

Ca ne s'applique pas forcement aux *BSD, mais pour linux (enfin iptables) il y a psad : http://cipherdyne.org/psad/

jonas39

Salut essais portsentry ou denyhost, je ne sais plus vraiment. Fais bien attention avec portsentry il faut bien le config pour éviter des problème par la suite (connaisseur je suis fais ban suite a des mauvaise manipe).

darkodo

Ok, merci beaucoup. je vais regarder ces deux la, mais c'est exactement ce que je recherchai

[supprimé]

si quelqu'un essaie de se connecter sur un port fermé (au hasard, un scan?!), on lui bloque son IP, mesure de prévention

Il n'y a pas de quoi psychoter aussi. Si le port est fermé, il est fermé !!

darkodo

Si quelqu'un essai de se connecter à un port fermer, c'est que cette personne ne sait pas ce qu'il y a sur ce serveur, pour moi c'est suspect xD
En tout cas merci, j'utilise portsentry et fail2ban ^^ c'est déjà un petit pas vers la sécurité

Tycho Brahe

darkodo a écritSi quelqu'un essai de se connecter à un port fermer, c'est que cette personne ne sait pas ce qu'il y a sur ce serveur, pour moi c'est suspect xD

Pas forcément, c'est peut-être quelqu'un qui a oublié de frapper avant d'entrer. Je déteste ça, mais certaines personnes utilisent le port knocking, ce qui m'a valu plus d'un cri de rage lorsque j'essayais de me connecter à un port bloqué car j'avais oublié de demander son ouverture. Ça m'aurais fais vraiment mal aux fesses de me faire ban du serveur pour un simple petit oubli alors que ma connexion y est parfaitement légitime.