Comment éviter le spoofing d'adresse IP avec un routeur DrayTek ?

Sécurité >

Comment éviter le spoofing d'adresse IP par le routeur Vigor ?

Le spoofing d’adresse IP est une technique utilisée par les hackers pour modifier l’adresse source dans la tête du paquet, ce qui fait croire au système récepteur ou à l’appareil que le paquet provient d’une source de confiance, comme un autre ordinateur sur un réseau local. Voici deux méthodes pour prévenir ces événements de spoofing provenant du WAN ou du LAN :

Configuration via Web UI (pour les versions firmware 3.8.8 et ultérieures)

Accédez à Firewall > Defense Setup > Spoofing Defense.

Commande telnet (pour les versions firmware 3.8.7 et antérieures)

1. Connectez-vous au routeur Vigor via Telnet.

2. Entrez la commande suivante :

• Pour activer le blocage des paquets IP du WAN avec une adresse source non cohérente, entrez `ip spoofdef WAN 1`, ce qui renvoie « Setting saved: »

• Pour activer le blocage des paquets IP du LAN avec une adresse source non cohérente, entrez `ip spoofdef LAN 1`, ce qui renvoie également « Setting saved: »

Note :

• Pour désactiver le blocage des paquets IP du WAN avec une adresse source non cohérente, entrez `ip spoofdef WAN 0`.
• Pour désactiver le blocage des paquets IP du LAN avec une adresse source non cohérente, entrez `ip spoofdef LAN 0`.

Il existe deux options :

1. Bloquer les paquets IP du WAN avec une adresse source non cohérente (activé par défaut)

• Pendant la réception de paquets depuis le WAN, le routeur Vigor vérifie si l’adresse IP source et l’interface WAN entrante sont raisonnables. Si ce n’est pas le cas, Vigor jette le paquet au lieu de le rediriger vers le serveur interne.
• Par exemple, si l'adresse IP réseau LAN du Vigor est 192.168.1.1 et qu'il reçoit un paquet depuis le WAN avec une adresse source 192.168.1.100, Vigor jette ce paquet et envoie un journal de défense comme suit :

`[IP Spoofing Defense] Block packet from WAN with source IP: 192.168.1.100`

2. Bloquer les paquets IP du LAN avec une adresse source non cohérente

• Lors de la réception de paquets depuis le LAN et si l’option est activée, Vigor Router vérifie si l'adresse IP source et l'interface LAN entrante sont raisonnables. Si ce n’est pas le cas, Vigor jette le paquet et affiche le journal suivant :

`[IP Spoofing Defense] Block packet from LAN with source IP: 192.168.239.31`

---

Publié le : 2020-11-13

Captures d'écran