Desabilitar funcion ping en servidores.

Es logico desabilitar la funcion ping en servidores desde los tcp wrappers?

Saludos,

 

Lo lógico es bloquearlo desde el firewall....

 

En mi opinión si solo vas a utilizar un firewall para bloquear los protocolos ICMP o PING seria tremendamente inoficioso ya que puedes consumir mas recursos de maquina y seria una administración mas que tendrías para tu servidor.

Las Configuraciones TCPWrapper a diferencia de cualquier método de protección tiene 2 PRO muy interesantes:

1. Envió de texto como respuesta al creador de la conexión.
2. Los servicios no necesitan ser reiniciados cuando se reconfiguran sus ACL

 

Un firewall no se utiliza solo para eso, en cuanto al consumo de recursos es prácticamente nulo.

Lo que haces normalmente es denegar TODO y sólo abrir los puertos y protocolos que necesites.

Además el firewall no tiene que ser uno de software en la máquina.....

 

ideas si utilizo uno por hardware de cisco con reglas acl en el firewall de software por ejemplo iptables he de poner las mismas reglas o no hace falta?

Mil gracias.

 

Duplicar las reglas entre los dos es inútil, las del servidor nunca se cumplirán porque las habrá eliminado el primer firewall.

 

Mil gracias por tu ayuda. Entonces en ese caso desinstalo iptables de la máquina y configuro todo vía firewall hardware con reglas acl?

 

Webtech, el problema de bloquearlo así, es que también lo estás haciendo para los sistemas de monitoreo.

Cuando lo haces en el firewall puedes dejarlo abierto a las direcciones que te interesen, como por ejemplo el moitoreo de tu proveedor...