Le Mardi 14 Janvier 2003 07:18, vous avez �crit :
> Salut
> Ca doit �tre une question pour confirme, donc :
> En jetant un �il sur mes logs, ce que je fais de temps en temps, j'ai
> remarqu� toute une s�rie (des dizaines) de lignes identiques � celles-ci.
> ===================
> Jan 14 06:27:36 serveur smbd[1757]:   localhost (211.49.246.196)
> couldn't find service c
> Jan 14 06:27:52 serveur smbd[1759]: [2003/01/14 06:27:52, 0]
> smbd/service.c:make_connection(248)
> Jan 14 06:27:52 serveur smbd[1759]:   alevrius_ (210.52.175.20) couldn't
> find service c
> Jan 14 06:27:56 serveur smbd[1761]: [2003/01/14 06:27:56, 0]
> smbd/service.c:make_connection(248)
> Jan 14 06:27:56 serveur smbd[1761]:   gustavo (66.122.247.36) couldn't
> find service c
> Jan 14 06:28:59 serveur smbd[1763]: [2003/01/14 06:28:59, 0]
> smbd/service.c:make_connection(248)
> ===================
> Ca peut �tre quoi? Je ne connais pas alevrius ni gustavo.
> Une id�e?
> Merci
> Rosaire
j'ai vu aussi ce genre de truc dans mes logs. Il s'agit effectivement de 
tentatives d'attaques venant d'internet. M�me sans firewall, samba ne r�pond 
pas � ce type d'attaque s'il est bien configur� (ligne host allow dans 
global). Le mieux est de mettre un firewall (firestarter est tr�s bien, mais 
il met beaucoup de r�gles. Il suffit de bloquer toute connection nouvelle 
venant de l'ext�rieur.
Je suis en train de travailler sur des r�gles iptables simples, je pourrai te 
les envoyer d�s qu'elles seront op�rationnelles.
CC

Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à