XXXXXXXX a écrit:
sallut Troumad
je me permets de t'envoyer ce mail en privé.
suite à un scan de mes ports via le site https://grc.com/ (en suivant
shields up) j'ai le message: port 139 --> ouvert
J'ai trouvé la page.
Ce n'est pas un problème (http://babelfish.altavista.com/babelfish/tr donne) :

Votre port 139 d'Internet ne semble pas exister! Un ou plusieurs ports sur ce système fonctionnent en PLEIN MODE de STEALTH! Le comportement standard d'Internet exige les tentatives gauches de raccordement d'être répondu avec une réponse de succès ou de refus. Par conséquent, seulement une tentative de se relier à un ordinateur inexistant a comme conséquence aucune réponse non plus de sorte. Mais VOTRE ordinateur A DÉLIBÉRÉMENT CHOISI DE NE PAS RÉPONDRE (qu'est à dire très frais!) ce qui représente des possibilités stealthing avançées d'ordinateur et de port. Une machine configurée de cette fa4con est bien durcie à l'attaque et à l'intrusion de NetBIOS d'Internet.

C'est volontaire qu'il n'y ait aucune réponse. C'est une hisoire de DROP ou REJECT.
DROP fait comme si le PC n'existe pas alors que REJECT répond que le port est fermé.
Histoire d'être sûr que le REJECT ne donne aucune information, j'ai mis DROP.

Pour caché mon système, j'ai modifié le mot d'accueil de ftp (j'ai eu l'idée de mettre le même que window$, mais je n'ai pas osé :-) ?).

Qui peut me dire comment changer la signature de http et de ssh ? Je suis intéressé!

Pour ftp, dans /etc/proftpd.conf :

AccessGrantMsg????????????????? "Bienvenue %u chez Troumad"
ServerIdent???????????????????? on????? "Serveur FTP Troumad prêt"

j'avait pourtant configuré shorewall comme tu le préconises sur ton site
ma question:
as tu fait ce test de scan ?
faut-il que je configure samba.conf  comme le tien?
merci pour ta réponse
  


--
Amicalement vOOotre

Troumad alias Bernard SIAUD
troumad.free.fr : AD&D, mathématiques, WEB, et sectes.





Répondre à