J'ai pas eu le temps de tout d�chiffrer, mais dans ce cas, ce site devrait faire l'affaire :
http://www.drolez.com/secu/french.html Bernard Lheureux wrote: >On Saturday 21 September 2002 10:34, you wrote: >Et pourquoi ne pas configurer ton iptables/ipchains pour TOUT INTERDIRE qui >viendrait de l'ext�rieur sur ton interface WAN (interface publique) ? de la >sorte tu serais prot�g�, me semble-t'il... > > >>>Le Samedi 21 Septembre 2002 09:08, vous avez �crit : >>> >>> >>merci pour votre aide mes mon probl�me reste entier. >>m�me apr�s avoir effectu� les modifs que tu me preconises et relancer >>samba. D�s que samba est actif mon port 139 netbios est visible sur le net. >>il ne laisse apparement pas les connexions entrer mais �a me rends nerveux >>de savoir qu'il y a une porte ouverte sur le web comme �a. >> >>aurait tu une autre id�e? >> >> >> >>>Troumad wrote: >>> >>> >>>>Ceci m'int�resse. >>>> >>>>Mais, il y a une chose que je ne comprend pas : >>>>Pourquoi les adresses des cartes ne corespondent pas aux adresses des >>>>r�seaux? >>>>C'est � dire cartes sont en 192.168.12 ou 192.168.13 et les r�seaux en >>>>192.168.1 et 192.168.2? >>>> >>>> >>>Mes excuses. J'ai voulu aller vite. les valeurs que j'ai dans les >>>exemples que j'ai fourni sont directement issues des exemples fournis >>>dans le fichier samba d'origine (tu dois avoir les m�mes). Il faut >>>adapter aux adresses r�elles que tu as dans ton r�seau. A savoir, si on >>>suppose que tu as deux cartes d'adresses 192.168.0.1 et 192.168.1.1, tes >>>r�seaux seront not�s 192.168.0/24 et 192.168.1/24 (le 24, c'est pour le >>>masque 255.255.255.0 => 24 bits � 1). >>>Donc, � adapter aux "hosts allow" qui concernent des MACHINES de ton >>>r�seau (autoris�es ou pas � acc�der � ton serveur par samba), et >>>"interfaces" qui concernent des CARTES sur ton serveur dont va s'occuper >>>(ou pas samba). >>> >>>D'apr�s la question pos�e au d�part par pierre, ce qui devrait >>>l'int�resser, ce devrait �tre l'option "interfaces". Si je ne m'abuse. >>>R >>> >>> >>> >>>>Rosaire AMORE wrote: >>>> >>>> >>>>>Tu as ces deux options du fihier smb.conf. >>>>> >>>>>; hosts allow = 192.168.1. 192.168.2. 127. >>>>>qui n'autorise que les machines de ces r�seaux � acc�der au serveur. >>>>> >>>>>; interfaces = 192.168.12.2/24 192.168.13.2/24 >>>>>Qui indique � samba de s'occuper de ces deux interfaces (cartes >>>>>locales au serveur) >>>>> >>>>>Rosaire >>>>> >>>>> >>>>> >>>>> >>>>> >>>>>---------------------------------------------------------------------- >>>>>-- >>>>> >>>>>Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? >>>>>Rendez-vous sur "http://www.mandrakestore.com"; >>>>> >>>>> >>>>----------------------------------------------------------------------- >>>>- >>>> >>>>Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? >>>>Rendez-vous sur "http://www.mandrakestore.com"; >>>> >>>> > >---------------------------------------- >Content-Type: text/plain; charset="iso-8859-15"; name="message.footer" >Content-Transfer-Encoding: 8bit >Content-Description: >---------------------------------------- > > > >------------------------------------------------------------------------ > >Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? >Rendez-vous sur "http://www.mandrakestore.com"; > > -- Amicalement vOOo <http://www.openoffice-fr.org>tre Troumad Bernard SIAUD troumad.free.fr <http://troumad.free.fr> Web �tudiants <http://www.web-etudiants.fr.st> Math �tudiants <http://www.math-etudiants.fr.st> Elec �tudiants <http://www.elec-etudiants.fr.st> Sectes <http://www.sectes.fr.fm> [EMAIL PROTECTED] <mailto:[EMAIL PROTECTED]>
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
