Bonjour à tous,
J'ai (rapidement) regardé la config du parefeu OVH que l'on peut configurer sur ses IPs mais il semblerait que l'on soit limité à une 20aine de règles, quelqu'un peut confirmer ?
Possibilité par exemple de configurer une liste de port cible ? Un range ?
Moi qui voulais tenter de configurer une action fail2ban via l'API OVH pour bloquer directement sur l'infra OVH... Je risque de ne pas aller loin si la limite est si faible...
Offres Réseaux - Nbr de règles sur le parefeu OVH
Related questions
- IP LB : Création infra multi DC
7716 
25.12.2017 14:32
- VRACK + proxmox-pfsense = TCP impossible
7451 05.09.2018 15:16
- Routage - Vpn IPsec + vrack + public cloud + serveur dédié
7225 04.06.2017 10:02
- IPLB Graphiques
6984 15.03.2018 17:23
- IP LB NextGen Multi DC
6978 10.02.2017 09:42
- Sonde http IPLB Nextgen
6505 02.11.2016 12:09
- Firewall compatible ipv6
6278 13.03.2017 11:12
- Iplb http 503 pour 100% des requetes
6144 11.01.2018 16:51
- Activer firewall
5980 29.11.2022 08:08
Hello.
Je te confirme que ce n'est que 20 règles.
Il ne marche aussi que pour le trafic provenant hors OVH.
Les IP OVH ne passe pas par lui.
C'est une première ligne de défense sur tes ports principaux on va dire.
Merci pour ton retour.
Oui effectivement c'est un premier filtre.
Mais ça limite un peu quand même si on ne peut pas se faire plaisir sur le nombre d'ip à bloquer :(
A voir, il faudrait que je test en prod à l'occasion. Je n'ai jamais vraiment utilisé ça.
Oui.
Je vois ça plutôt comme une première ligne de défense.
Ça limite déjà les requêtes a la c*n sur le serveur sur des ports classique (22, 53...).
Après, une bonne protection c'est un ensemble de petites barrière mise les unes derrières les autres...
Là, c'est vraiment la première ligne de défense : un peu brut, pas très sophistiqué mais efficace sur le gros du trafic :p
Je relance le topic pour savoir si on peut ajouter un range de port...
J'ai mon FTP qui est configuré avec un range pour les ports passifs, mais j'essaie d'appliquer ça sur le parefeu OVH.
En tout cas j'ai testé sur l'une de mes VM, et les logs se calment bcp en activant le parefeu OVH... C'est tjrs ça de prit...
coucou @Sich
si je m'en réfère au guide, a première vu c'est uniquement 1 iP :/
https://docs.ovh.com/fr/dedicated/firewall-network/
J'ai pas encore pu tester mais peut-être faisable via l'api non ?
https://eu.api.ovh.com/console/#/ip/%7Bip%7D/firewall/%7BipOnFirewall%7D/rule#POST
Hum à voir ce que me dit l'API si je peux ajouter un range...
C'est marrant parce qu'on a qd même les IP OVH qui passent.... Alors de temps à autre y a une IP qui pop dans les logs...
Bon le FTP quasiment plus personne ne s'en sert chez mes clients, mais quelques uns en font tjrs usage... ça serait c.n de ne pas pouvoir activer ce parefeu à cause du FTP... Vais voir comment je peux contourner le problème...
D'après ce que j'ai compris, le pare-feu s'applique au niveau du backbone.
Du coup, seul les IP hors OVH passe par lui.
Les IP du réseau OVH ne transite donc pas par ce fw, d'où les IP que tu vois...
Après, si ça a limité le trafic c'est déjà cool !!