´lu tout le monde !
Bon, j´suis tombe sur une astuce pour Iptables (FW Linux) que je viens partager, tellement elle m´a plu.
En gros, ca permet d´ouvrir/fermer un port a la demande, a distance, grace a une combinaison de requetes sur des ports definis a l´avance.
Par exemple, vous avez un acces SSH qui se fait martyriser a coup d´attaques force brute ? Hop, port-knocking ! Peur d´une faille dans OpenSSH ? Hop, port-knocking !
Infos :
- http://en.wikipedia.org/wiki/Port_knocking (en)
- http://www.portknocking.org/ (en)
et mini-tuto :
http://www.neep.co.uk/?tab=Projects&menu=Port%20Knocking (en)
que je traduirai si j´ai le temps...