ICMP

[Cristian Rodriguez]

El 8/09/05, Manuel Alejandro Cano Olivares<manuel.cano.o en mail.ucv.cl> escribió:
> Que tipos de icmp es seguro dejar entrar a un equipo y cuales son inseguros?
> 
> 
tambien hay unos steting en sysctl.conf
como esta lista que te recomiendo

net.ipv4.icmp_echo_ignore_broadcasts = 1
net.ipv4.conf.all.rp_filter = 1
net.ipv4.conf.all.accept_source_route = 0
net.ipv4.tcp_syncookies = 1
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.icmp_ignore_bogus_error_responses = 1
# si el aquipo es router COMENTAR la siguiente linea
net.ipv4.conf.all.send_redirects = 0


-- 
Cristian Rodriguez.
"for DVDs in Linux screw the MPAA and ; do dig $DVDs.z.zoy.org ; done | \
  perl -ne 's/\.//g; print pack("H224",$1) if(/^x([^z]*)/)' | gunzip"