Ping uitzetten

Zit je met opmerkingen en een paar vragen over Scarlet of in verband met het vroegere SurfADSL, Tiscali of dxADSL? Post ze dan hier maar.
KeZa
Starter
Starter
Berichten: 15
Lid geworden op: 29 okt 2012, 18:25

Bericht

Ik ben mijn netwerk aan het scannen ivm. veiligheid maar er duikt maar steeds 1 probleem op en dat is dat ik te pingen ben. De vraag is of het mogelijk is om de ping uit te zetten op de O-Box 3 modem?
Gebruikersavatar
krisken
Elite Poster
Elite Poster
Berichten: 19763
Lid geworden op: 07 nov 2006, 11:11
Twitter: kriskenbe
Locatie: Massemen - 91WET0
Uitgedeelde bedankjes: 1717 keer
Bedankt: 932 keer

Bericht

Waarom is het erg dat je te pingen bent? Security to obscurity?

Internet = Orange 150/15Mbps + WirelessBelgië
Telefonie = EDPnet + OVH
GSM = Orange Go Extreme SE + Scarlet Red
TV = TVV App + Netflix + Disney+ + Streamz
Netwerk = Mikrotik + Ubiquiti
qless
Elite Poster
Elite Poster
Berichten: 1707
Lid geworden op: 13 dec 2002, 10:44
Locatie: Lokeren
Uitgedeelde bedankjes: 29 keer
Bedankt: 152 keer
Recent bedankt: 2 keer

Bericht

Idd, ik zou ping geen security risico willen noemen. Juist handig als test-tool.

Maar goed, je zou dan ICMP moeten uitzetten, weet niet of dat stuk brol van een bbox dat ondersteund.
crackjack
Plus Member
Plus Member
Berichten: 174
Lid geworden op: 25 okt 2015, 06:41
Uitgedeelde bedankjes: 38 keer
Bedankt: 27 keer

Bericht

misschien bij de firewall inkomende ICMP blokkeren?
CCatalyst
Elite Poster
Elite Poster
Berichten: 9671
Lid geworden op: 20 jun 2016, 16:36
Uitgedeelde bedankjes: 19 keer
Bedankt: 511 keer

Bericht

Wat we "pings" noemen zijn in werkelijkheid ICMP ECHO messages en die kan je op firewall-niveau filteren.

Zoals hierboven al aangehaald, zal dat je security niet beinvloeden, noch positief noch negatief. Ik weet dat er online scans zijn die dat als aandachtspunt opmerken, maar die zijn slecht geinformeerd (of hebben nood aan een bestaansreden :???: ). Als ping gefilterd wordt zijn er immers nog voldoende alternatieven om te testen of een toestel te bereiken is of niet.

Ping speelt, net zoals de rest van de ICMP suite, een rol bij het reguleren van het internetverkeer. Op IPv4 ga je geen nadelen van ondervinden door ping uit te schakelen, op IPv6 is het afgeraden om functionaliteit van ICMP uit te schakelen wegens kans op connectiviteitsproblemen.
ITnetadmin
userbase crew
userbase crew
Berichten: 9664
Lid geworden op: 28 jan 2012, 17:22
Uitgedeelde bedankjes: 225 keer
Bedankt: 699 keer
Recent bedankt: 3 keer

Bericht

Icmp echo blokkeren is geen goed idee.
Er zijn veel applicaties die availability checken door hun target te pingen.