Le Vendredi 5 Septembre 2003 11:36, Godwin Stewart a écrit :
> Tout ce qui provient des adresses suivantes doit être bloqué car ces
> adresses IP *SONT* faussées (car non-routables hors LAN ou réservées
> par l'IANA):
>
> 10.0.0.0/8
> 172.16.0.0/12
> 192.168.0.0/16
> 224.0.0.0/4
> 240.0.0.0/5
> 127.0.0.0/8

Et je rajoute :

0.0.0.0/8
169.254.0.0/16
192.0.2.0/24
198.18.0.0/15

Pour la 224, c'est une /3. En revanche, je vois pas la 240.0.0.0/5 (?)

http://www.radb.net/cgi-bin/radb/whois.cgi?obj=fltr-martian

C'est ce que je colle sur les pare-feux que je mets en place. En
théorie, il faudrait aussi filtrer les bogons (annonces erronées de
plages d'adresses) mais comme la liste n'est pas fixe, je me limite aux
Martiens...

+++
-- 
[ Jacques Caruso <[EMAIL PROTECTED]>                  Développeur PHP ]
[ Monaco Internet                           http://monaco-internet.mc/ ]
[ Tél : (+377) 93 10 00 43                        Clé PGP : 0x41F5C63D ]
[ * Smith & Wesson -- The Ultimate ``Point & Click'' User interface. * ]

Linux-Azur :      http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
**** Pas de message au format HTML, SVP ****

Répondre à