Le Vendredi 24 Janvier 2003 22:30, vous avez �crit :
> Il semblerait pourtant que mon interface n'accepte pas de laisser passer
> par ces ports, j'ai fait faire un scan complet de mon IPCop, et rien ne
> passe, mais mes logs grossissent � vue d'oeil, surtout par le port 137,
> plusieurs dizaines par minute, ce que je souhaiterai faire (mais je n'ai
> pas trouv� comment le faire), serait d'emp�cher IPCop de loguer
> syst�matiquement les scans sur le port 137.
>
> Donc s'il �tait possible de m'expliquer la d�marche � suivre j'en serai
> ravi.
>
> Merci d'avance
>
> Christian
>
> ----- Original Message -----
> From: "cc" <[EMAIL PROTECTED]>
> To: <[EMAIL PROTECTED]>
> Sent: Friday, January 24, 2003 10:17 PM
> Subject: Re: [Confirme] IPCop et port 137 UDP
>
> > le port 137 est l'un des ports utilis�s par netbios (r�seau windows).
> > �a provient de gens qui essaient de se connecter � ta machnie (adresse IP
> > r�cup�r�e sur irc ou autres, ou plages d'adresses) ou encore de virus
> > cherchant des partages ouverts pous se dupliquer.
> > Le plus simple pour ne pas �tre emb�t� : mettre une r�gle bloquante en
>
> entr�e
>
> > sur ton interface reli�e � internet pour les ports 135, 137 � 139 et 445.
> > CC
> >
> > Le Vendredi 24 Janvier 2003 21:25, vous avez �crit :
> > > Bonsoir,
> > >
> > > Lorsque je regarde les logs du pare-feu d'IPCop version 1.2.0.
> > > Je retrouve un nombre incroyable de tentative sur le port UDP 137
>
> (Netbios
>
> > > Name Server), ma question est simple :
> > >
> > >    - Pourquoi autant de tentatives ?
> > >    - Si possible comment faire pour bloquer une fois pour toute ces
> > > tentatives d'interogation du port 137, afin de laisser mes logs
>
> tranquille
>
tu peux modifier le script g�n�r� par ton parefeu pour qu'il ne logue pas les 
acc�s sur port 137 (cible -j LOG dans le script).
CC

Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à