icmp filtrering i firestarter - vad ska man göra?

[pompado]

Hej i firestarter så finns alternativet icmp filtrering, men jag vet inte om man ska aktivera och bocka för dom för att förhindra eller tillåta.

Lite osäker, först valde jag aktivera och bockat för samtliga för att jag tror det förhindrar ping traceroute osv.
Men det står ju "tillåt följande ICMP-pakettyper" så det måste ju betyda att jag inte ska aktivera och bocka dem???

Så här står det:

ICMP-fitrering låter dig begränsa skapandet av kontrollpaket och mottagning av brandväggen,
skydda förhoppninsvis mot Denial of service, men även inaktivera många vanliga nätverksverktyg.

X Aktivera ICMP-filtrering

Tillåt följande ICMP-pakettyper

1. Ekobegäran (ping) 2. MS Traceroute 3. Adressmaskering
4. Ekosvar (pong) 5. Traceroute 6. Omdirigering
7. Tidsstämpling 8. Onåbar 9. Källdämpningar


MVH pompado

[pompado]

Är det ingen som kan svara på det här?

pompado

[David Andersson]

Så här står det:

ICMP-fitrering låter dig begränsa skapandet av kontrollpaket och mottagning av brandväggen,
skydda förhoppninsvis mot Denial of service, men även inaktivera många vanliga nätverksverktyg.

Det låter lite maskinöversatt och lite mindre begripligt än den engelska texten. strings /usr/share/locale/en_GB/LC_MESSAGES/firestarter.mo | grep -A2 ICMP blir

ICMP filtering allows you to restrict control packet creation and reception by the firewall, potentially preventing Denial of Service
attacks, but also disabling many common network tools.

Jag har levt i villfarelsen att vanliga användare inte behöver mer än default brandvägg (alltså inte ens firestarter) och att vanliga användare kan använda default inställningar i firestarter om de vill använda den. Sätt bara (vid behov) DHCP i wizarden eller på rätt ställe i inställningar.

Vill du stänga så mycket som möjligt, eller har du installerat extra tjänster i din dator som brandväggen behöver konfigureras för?

Om du vill kolla hur tät din dator är före och efter kan du testa med nån av följande sajter:

https://www.testadatorn.se/
http://www.auditmypc.com/
https://www.grc.com/x/ne.dll?bh0bkyd2

[maths57]

Har du inga speciella behov så behöver du inte tillåta ICMP-paket. De kan behövas som du ska felsöka i ditt eget nätverk, så behöver du det kan du aktivera dom då. Om din dator står direkt mot internet, ska du nog inte aktivera ICMP, för då kan andra ping din dator och se att du finns.