Salut,

Il y a deux facons de bloquer ce port : soit en DROP, ou soit en REJECT.

Utilises REJECT pour ce port : la machine distante sera informe de l'echec sur ce port.

@+

-----Message d'origine-----
De : admindid [mailto:[EMAIL PROTECTED]
Envoy� : mardi 1 avril 2003 06:34
� : [EMAIL PROTECTED]
Objet : [Confirme] POP3,IDENT,MDK9


        Bonjour,
  sur une MDK 9.0 j'ai le service pop qui tourne (appel� par xinetd),
----------------------------------------------------------------------------------------------------------------
# default: off
# description: The POP3S service allows remote users to access their mail \
#              using an POP3 client with SSL support such as fetchmail.
service pop3s
{
         socket_type             = stream
         wait                    = no
         user                    = root
         server                  = /usr/sbin/ipop3sd
         log_on_success          += USERID
         log_on_failure          += USERID
         disable                 = yes
----------------------------------------------------------------------------------------------------------------
j'ai cette machine qui est dans une DMZ sur laquelle je bloque le port 113 
(ident)

Les temps de connexions en pop sont tres long, du, je pense au protocole 
ident qui est bloqu�.
comment desactiver ce protocole au niveau des requetes pop au niveau du 
serveur ?
j'ai essay� de mettre en commentaire les lignes log_on_succes et 
log_on_failure mais sans succes, les temps
de connexions sont toujours aussi longs.
Faut il modifier quelque chose au niveau du module PAM ?
au autres idees ?
merci d'avance.





Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à