Ping uitzetten

[KeZa]

Ik ben mijn netwerk aan het scannen ivm. veiligheid maar er duikt maar steeds 1 probleem op en dat is dat ik te pingen ben. De vraag is of het mogelijk is om de ping uit te zetten op de O-Box 3 modem?

[krisken]

Waarom is het erg dat je te pingen bent? Security to obscurity?

[qless]

Idd, ik zou ping geen security risico willen noemen. Juist handig als test-tool.

Maar goed, je zou dan ICMP moeten uitzetten, weet niet of dat stuk brol van een bbox dat ondersteund.

[crackjack]

misschien bij de firewall inkomende ICMP blokkeren?

[CCatalyst]

Wat we "pings" noemen zijn in werkelijkheid ICMP ECHO messages en die kan je op firewall-niveau filteren.

Zoals hierboven al aangehaald, zal dat je security niet beinvloeden, noch positief noch negatief. Ik weet dat er online scans zijn die dat als aandachtspunt opmerken, maar die zijn slecht geinformeerd (of hebben nood aan een bestaansreden ). Als ping gefilterd wordt zijn er immers nog voldoende alternatieven om te testen of een toestel te bereiken is of niet.

Ping speelt, net zoals de rest van de ICMP suite, een rol bij het reguleren van het internetverkeer. Op IPv4 ga je geen nadelen van ondervinden door ping uit te schakelen, op IPv6 is het afgeraden om functionaliteit van ICMP uit te schakelen wegens kans op connectiviteitsproblemen.

[ITnetadmin]

Icmp echo blokkeren is geen goed idee.
Er zijn veel applicaties die availability checken door hun target te pingen.