Zu meiner Schande hab ich etwas an der Möglichkeit vergessen.
Mit IPSec kannst du jedes Protokoll Sicherheiten aushandeln lassen, zulassen oder sperren. ICMP ist auch ein Protokoll und läßt sich auch sperren. Also es läßt sich der Ping abschotten dadurch (also geht !) doch leider erkaufst du dir damit, dass du auch nützliche ICMP Messages nicht mehr bekommst, sowie HOST UNREACHABLE oder NETWORK UNREACHABLE, was man vielleicht doch hi und da gerne hätte. Ich hatte fälschlicherweiße im Hinterkopf, dass man bestimmte ICMP Nachrichten auch deaktivieren kann.
Sorry
____________________________________
MfG
\"640k ought to be enough for anybody\" Bill Gates, 1981
\"There is no place like ::1\"
|