Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

bloquer les réponse au arping

kandale

Bonjour,
Juste une question "Théorique": Est-il possible de bloquer les réponses aux arping ou plus généralement rendre ubuntu complètement "silencieux" aux requettes entrantes (arp, tcp) ?
Je pose cette question car malgré mes paramétrages iptable mon collègue a réussi quant même à scanner ma machine sur le LAN et déterminer la version de mon OS (OS footprint) en utilisant nmap.
Merci encore
Je rappelle que j'utilise des adresses MAC statiques (arp table) sur le reseau local.

Merci

Spitfire 95

Sous OpenBSD c'est possible, mais sous Ubuntu je ne sais pas. Si Packet Filter est disponible pour Ubuntu tu peux regarder de ce côté.

kandale

merci pour votre réponse.
Dommage cependant 🙁 car j'aimai bien ubuntu

Spitfire 95

Packet Filter existe sous Ubuntu aussi, mais je n'ai jamais essayé de l'installer (je ne sais pas de quel paquet il s'agit)
http://manpages.ubuntu.com/manpages/precise/en/man4/pf.4freebsd.html

erf

Regarde du coté de arptables : http://ebtables.sourceforge.net/misc/arptables-man.html
Les règles sont à peu près les même que iptables. Des connaissances sur le protocole arp est nécessaire.
Fait attention à ne pas bloquer les paquet arp du routeur.

mangue

J'avais lu un article ou il était possible de faire croire a un autre OS.

Par contre je ne me souviens plus ou je l'ai lu...

Par contre, si ta machine ne répond pas aux requêtes arp, comment se connecte-t-elle au réseau ?
Ton switch/box a au moins besoin de cette adresse pour t'identifier.
Je vais lire les liens que vous fournissez par contre.