Coupe feu d'OSX et symantec security response

[pampelune]

Je viens de m'amuser à faire le test de sécurité proposé par symantec là :
http://www.symantec.com/region/fr/avcenter/

Et je vois que tous mes ports sont bien masqués sauf celui qui correspond à Ping qui lui et ouvert et d'après eux présente un risque.

ils en disent :
"Ping ICMP. Ping est un utilitaire de dépannage réseau qui demande à votre ordinateur d'accuser réception de son existence.  Si votre ordinateur accuse réception de son existence, un plus grand nombre de pirates informatiques le verront également."


Comment le masquer comme les autres ? :-?

[jempi]

C'est simple en théorie, il faut créer la règle ICPM qui va bien dans ipfw.
Coté pratique, il faut commencer à lire la doc de ipfw,

CODE

man ipfw

, rentrer la ligne de commande qui vas bien au terminal comme indiquer dans le manuel.
Il existe une interface graphique "Brickhouse" qui fonctionne à merveille pour se simplifier un peu la vie, mais cela ne dispense pas la lecture du manuel de ipfw pour savoir comment mettre la règle en place.
Sur Macplus, il ya pas mal de chose sur ipfw et les parfeux du commerce.