Bloccare ping su server e consiglio apache2 multiuser

[frank92]

Bloccare ping su server e consiglio apache2 multiuser

Ciao ragazzi,
volevo fare un settaggio completo ad apache2 e vorrei sapere come faccio a settare il server Debian 5 x64 in iptables per non ricevere ping?
e vorrei sapere anche un consiglio su, cosa ne pensate di apache2 multiuser?
è sicuro?
Secondo me meglio anche di suexec e suphp da quanto ho potuto testare!
Applica a tutti i motori php, python, perl ed esegue
apache2 con l'user di quella dir!

Grazie in anticipo

[paolino]

Non c'è nessun modo di bloccare i ping, in quanto non puoi impedire ad un host esterno di contattare il tuo server.

Il massimo che puoi fare è filtrare i pacchetti ICMP, ma oggi giorno nessun tool automatico usa i soli pacchetti ICMP per effettuare i ping.

La cosa più logica da fare è limitare il numero di connessioni simultanee provenienti da un medesimo ip.