View in

English

Fin des « pings » entrants

La Sécurité informatique prévoit de bloquer les « pings » entrants envoyés vers tout équipement connecté au réseau général ou du Centre de calcul.

|

Après la campagne de janvier 2016 sur le blocage des requêtes ICMP (ou « pings ») envoyées depuis internet vers des équipements connectés au réseau sans fil du CERN (voir ici), l’équipe de la Sécurité informatique prévoit à présent de bloquer les « pings » entrants envoyés vers tout autre équipement connecté au réseau général (GPN) ou au réseau du Centre de calcul (ITS).

 

Cette mesure devrait réduire encore plus l’exposition des réseaux du CERN et de ses équipements à internet, et protéger les équipements concernés des menaces de mappage venant de l'extérieur. Les « pings » envoyés vers les serveurs du Centre de calcul du CERN via les réseaux LHCONE et LHCOPN (c’est-à-dire à partir des centres de niveau 1 et de niveau 2 de la Grille de calcul mondiale pour le LHC) et les « pings » vers la grappe informatique LXPLUS resteront possibles. Les « pings » sortants, en direction d'internet, et les « pings » internes au CERN pourront quant à eux toujours être utilisés.

Les requêtes ICPM envoyées depuis internet vers des équipements connectés au réseau général seront bloquées à compter du 4 mai 2016.