[mercredi] Table 4

On a pris un peu de retard dans la remise des rapports sur le net...
Alors je rattrape le coup!!

Cette année, Marylène nous à quitté pour Martin ! Alors il n'y a plus que Mathias Dereymaeker et moi; Laurie Stigter aux commandes de la table 4!
Rappel config de la table 4 voir ICI!

Premier labo, remise en route des machines, tout allait bien à part Lama à qui nous avons remis le mot de passe du vénérable grand maitre (le fichier des user/passwd avait été détruit).

Ensuite, une petite lecture de NetFilter pour un peu voir ce que c'est exactement.

Pour le labo du 26/09, nous avons approfondi notre connaissance de IPTable.
Quelques informations en + :
- Il y a 3 sortes de paquets:

1. Les paquets entrant (input): paquets vers une machine, entre dans la machine de destination
2. Les paquets sortant (output): paquets venant d'une machine
3. Les paquets en transit (forward): paquets qui ne font que passer par la machine (la machine n'est ni le destinateur ni le destinataire

Nous avons également vu quelques options d'iptables:

-A INPUT --> ajouter règle à la chaine de INPUT
-s --> destinateur (source)
-d IP -->destination
-j -->pour l'action comme DROP par ex.
--dport et --sport sont les ports destination et source

Un exemple de commande IPtables:
iptable -A OUTPUT -d 127.0.0.1 -p ICMP -j DROP --> cette ligne empêche les paquets ICMP comme les ping sur localhost.

D'autres commandes utiles;
iptable -L -->liste les chaines et leurs règles (permet de voir ce qu'on a fait)
iptable -F -->supprime toutes les règles (peux mettre des chaines en option) (utile pour commencer un script de règles iptables)

A savoir: le fichier contenant le numéro des ports et des service se situe dans /etc/services.

Nous avons alors créer des scripts shell afin de faciliter l 'entrée des commandes et pouvoir jouer sur l'ordre de celles-ci.
Nos script sont sur /vénérable grand maitre/IptablesScript/script et script2 sur Huffman.

Quelques exemples de commandes:
SSH
Iptable -A INPUT -tcp --dport 22 -j DROP
iptable -A INPUT -udp --dport 22 -j DROP --> permet de bloquer ssh d'un autre pc vers notre machine. Pour faire l'inverse il faut remplacer dport par sport.
dport: évite que qqch vienne accéder au serveur
sport: la source provenant du port est bloquée.

HTTP
la source ne provient pas du même port que la destination : port 80
requête = port 80, réponse = autre

Voila! Suite au prochain épisode!