* Aurelien Jarno ([EMAIL PROTECTED]) wrote:
> Bonjour !
>
> Je suis en train de "s�curiser" un petit peu ma debian (c'est un bien grand
> mot !), c'est � dire � fermer certains ports tcp depuis l'exterieur (merci
> nmap).
>
> J'ai r�ussi � sp�cifier les interfaces r�seaux comme �tant lo et eth1 pour
> apache, cups et exim, mais maintenant, je ne sais pas trop comment faire pour
> le daemons qui utilisent inetd (notamment xteld), et dictd.
> Pour inetd, je n'ai trouv� aucune option, ni dans la doc (tr�s r�duite), ni
> dans le man.
> Pour dictd, j'arrive � sp�cifier les ip autoris�es, mais dans tout les cas le
> port reste ouvert pour toutes les interfaces, et ce n'est qu'apr�s une
> connection �tablie que le host est bloqu�.
>
Utilise plutot des regles de filtrage. C'est plutot simple a mettre en
oeuvre avec iptable. Tu peux trouver une bonne introduction sur
linuxfr.org actuellement, qui vient juste d'etre traduite :
http://perso.wanadoo.fr/alexandre.dagan/packet_journey-2.4-french.html
Bonne chance
Pierre
