J'utilise le serveur Ubuntu 10.04 et je dois activer le module tarpit. J'ai installé le paquet suivant:
aptitude install xtables-addons-common xtables-addons-source
module-assistant auto-install xtables-addons-source
mais quand j'essaye d'ajouter une règle de tarpit, j'obtiens cette erreur:
iptables: No chain/target/match by that name.
Merci de votre aide .
Nettoyer toutes les règles:
iptables -F
iptables -X
Utilisez ces paramètres par défaut:
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD ACCEPT
Ensuite, procédez comme suit:
iptables-save > /etc/network/iptables
iptables-restore < /etc/network/iptables
Puis entrez:
iptables -A INPUT -p tcp -m tcp -dport 80 -j TARPIT
Ou vous pouvez définir une interruption pour TOUS les ports, à l’exception du vôtre:
iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -j TARPIT