Question

Ma B-Box3 répond aux ICMP Echo Requests mais pas ma B-Box2...


Lorsque j’effectue les scans de sécurité sur ShielsUp ou Hacker Target j’obtiens le même résultat :

ma B-Box3 répond aux Ping mais pas ma B-Box2 qui réalise un TrueStealth Parfait.

Les tests sont effectués au départ de la même configuration : un MacBook Pro connecté en wi-fi.

Sur les deux BBox le pare-feu est configuré en “Maximum Security” pour l’une et en “High” pour l’autre.

Avez-vous une idée de ce que je dois modifier sur ma BBoxx3 pour devenir invisible, de la même manière que sur ma BBox2 ? 

Merci.


4 commentaires

Niveau d'utilisateur 6
Badge +7

Bonjour @e-vox,

J’ai envoyé une demande d’info en interne :wink:

Bonjour Cédric,

Merci pour ton feedback

Dominique

Niveau d'utilisateur 7
Badge +5

Bonjour @e-vox 

La réponse au ICMP pings n’est pas en soi un problème de sécurité.  Nous avions bloqué les echo request et echo reply dans la b-box 2 parce qu’il étaient liés à d’autres éléments que nous ne voulions pas voir actif, dans la b-box 3 ce n’était plus le cas et la fonctionnalité a donc été réactivée du fait de son utilité en cas de trouble shooting du réseau.

https://blog.paessler.com/disabling-icmp-and-snmp-wont-increase-security-but-will-impact-network-monitoring

http://shouldiblockicmp.com/

Il n’est pas possible pour l’utilisateur de désactiver cette fonction dans les Bbox3.

Merci pour cette réponse très claire David.

Je sais au moins ce que je dois faire d'utile comme utilisateur. Je comprends parfaitement le point de vue des administrateurs.

Bonne journée à tous.

Commenter