jabber debian

2011-11-27 Par sujet JB
bonjour,
avec ce lien:
http://chat.jabberfr.org/muckl_int/muckl.html?nick=jb1room=debian-fr

j'ai page chargée puis plus rien,
un reméde?
A+
JB1


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1322389699.14641.45.camel@alpha30



Re: jabber debian

2011-11-27 Par sujet Bernard Schoenacker
Le Sun, 27 Nov 2011 11:28:19 +0100,
JB jacques.briq...@orange.fr a écrit :

 bonjour,
 avec ce lien:
 http://chat.jabberfr.org/muckl_int/muckl.html?nick=jb1room=debian-fr
 
 j'ai page chargée puis plus rien,
 un reméde?
 A+
 JB1


bonjour,


pourquoi ne pas prendre un bout de papier et quelques morceau de
bois pour préparer une bonne flambée par ce temps maussade ...


documentation en ligne :

http://wiki.jabberfr.org/Premiers_pas
http://www.tuteurs.ens.fr/internet/jabber.html
http://wiki.rotomalug.org/index.php/Comptes_Jabber
http://doc.ubuntu-fr.org/jabber


particularité de mamadou et de ses oranges :

http://www.prnewswire.co.uk/cgi/news/release?id=76999

attention :

jabberfr est hors service et je conseille de trouver une archive


pour la suite, serait il possible :

-a) trouver un applicatif chat ( msn icq jabber  co )
-b) créer un compte xmpp ( jabber )
-c) créer une clef gpg pour le compte jabber
-d) authoriser partiellement (noscript)


rulez 


slt
bernard

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/2027121205.1c4f901b.bernard.schoenac...@free.fr



Re: jabber debian

2011-11-27 Par sujet JB
Le dimanche 27 novembre 2011 à 12:12 +0100, Bernard Schoenacker a
écrit :
 Le Sun, 27 Nov 2011 11:28:19 +0100,
 JB jacques.briq...@orange.fr a écrit :
bonjour,
ils ont toujours des problèmes,
merci pour l'info
bonne garde
A+
JB1


-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/1322399916.14641.48.camel@alpha30



Re: Re: [HS] kopete||pidgin et connexion sur msn

2011-11-27 Par sujet Aeris
AigletoN wrote:

 moi sous squeeze64 pidgin fonctionne mais pas emesene et ni kopete
 grrr

Il faut upgrader libmsn0.3 en version 4.2.1 pour que cela re-fonctionne 
correctement.

-- 
Aeris

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4ed23726$0$10695$426a7...@news.free.fr



Re: Installer Tomcat pour un simple utilisateur

2011-11-27 Par sujet Aeris
Jean-Michel OLTRA wrote:

 Via le site d'Apache.

+1

D'autant plus que apt va « éclater » l'installation pour la mettre à la 
sauce Debian (/usr/share, /usr/lib, /etc…), ce qui rendra inutilisable le 
Tomcat dans Éclipse par exemple.
Le plus simple est de télécharger Tomcat directement depuis le site d'Apache 
et de le déployer à la main.

-- 
Aeris

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4ed237a2$0$10695$426a7...@news.free.fr



Re: [HS] kopete||pidgin et connexion sur msn

2011-11-27 Par sujet Bernard Schoenacker
Le Fri, 25 Nov 2011 22:40:00 +0100,
AigletoN aigle...@gmail.com a écrit :

 moi sous squeeze64 pidgin fonctionne mais pas emesene et ni kopete 
 grrr
 

bonjour,

pourriez vous vérifier si votre fichier sources.list est
convenablement renseigné ?

par acquis de conscience, pourriez vous installer netselect-apt

ou si vous ne maîtriser pas je vous invite à reprendre la
réponse que j'ai donné  :


http://debgen.simplylinux.ch/


vérification des dépendances ( scrpti à copier) :

for pkg in emesene kopete ;do nohup apt-cache policy $(apt-cache 
depends $pkg |awk '/Dépend/ {print $2}') ; done

après il restera à consulter le fichier ...

slt
bernard

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/2027153652.07c75b4d.bernard.schoenac...@free.fr



Re: Installer Tomcat pour un simple utilisateur

2011-11-27 Par sujet Mourad Jaber

Le 25/11/2011 10:43, Olivier a écrit :

Bonjour,

J'utilise Netbeans (en version 7.0) sur une machine de développement.
Je l'ai installé en exécutant le script fourni par Oracle sur son site.

J'ai besoin d'installer Tomcat, uniquement à des fins de développement avec 
Netbeans.
J'imagine que l'installation via apt rendrait Tomcat utilisable par tous les 
utilisateurs (ce qui ne me gène pas) mais pour des raisons de droits
rendrait plus complexe voire impossible l'utilisation via un IDE (démarrer-arrêter le 
serveur, etc ...).


Mes questions:
1. Est-il possible et conseillé d'installer normalement (via apt-get tomcat6) Tomcat 
pour ne l'utiliser que depuis un IDE ?
Si oui, y a-t-il des actions spécifiques à effectuer pour adapter cette installation à 
cette spécificité.


2. Si non, comment installer Tomcat ?

Slts



Bonjour,

Si tu as installé Netbeans version all in one, tomcat et glassfish sont fournis 
(installation personnalisée) !


Personnellement, je ne vois pas l'intérêt d'installer sauce debian une machine de dev, 
l'intégration dans netbeans permet de gérer le déploiement, démarrage, arrêt du serveur 
sans être intrusif dans le système...


Je développe avec Netbeans et eclipse en utilisant les serveurs d'application installés 
directement dans le home de mon utilisateur.


Pour la intégration/production, j'utilise les versions packagées.

En espérant que ça te permette d'avancer dans ta réflexion !

++

Mourad

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4ed24aef.7000...@nativobject.net



Re: Bug et complainte !

2011-11-27 Par sujet Guillaume Seren
On 25/11/2011 11:22, philippe L wrote:
 Bonjour,

 Le 24 novembre 2011 11:23, Guillaume Seren guillaumese...@gmail.com
 mailto:guillaumese...@gmail.com a écrit :

 On 24/11/2011 11:18, philippe L wrote:
  Bonjour,
 Bonjour, :)

 
  Je n'arrive pas à avoir de l'audio avec plusieurs applications
 en même
  temps !
 Quel est ton gestionnaire de son ?


 PC-de-ptilou:/home/ptilou/Téléchargements#  dpkg -l |grep sound | awk
 '{print $2 $3}'

 pulseaudio 0.9.21-3+squeeze1
 pulseaudio-esound-compat 0.9.21-3+squeeze1
 pulseaudio-module-x11 0.9.21-3+squeeze1
 pulseaudio-utils 0.9.21-3+squeeze1
Tu utilise PulseAudio,
ce qui peut parfaitement expliquer, ton problème.

PulseAudio, dont tu peut trouver des informations ici :
http://pulseaudio.org/
ou plus précisément ici : http://pulseaudio.org/wiki/PerfectSetup
peut être un peu capricieux au départ, et de ce fait rendre les sorties
sonores difficiles dans certaines situations.

Donc pour reprendre ton premier post :

On 25/11/2011 11:22, philippe L wrote:

 Je n'arrive pas à avoir de l'audio avec plusieurs applications
en même
 temps !

  * A qu'elles application fait tu référence exactement ?
  * Saurait tu si elles supportent ou non PulseAudio ?

Il est tout à fait possible que si tes application ne supportent pas
PulseAudio 'nativement',
leur utilisation simultanée soit un peu complexe, voire impossible.


Pour te donner un exemple que j'ai au quotidien, wine, qui me permet de
lancer application W$ et jeux, ne supporte pas encore PulseAudio,
ainsi quand je lance un jeu qui utilise le son, je ne peut plus
l'utiliser pour une autre application, c'est bien ce qui t'arrive ?


Cordialement,
Guillaume.

-- 

Guillaume Seren
--
Non seulement Dieu joue aux dés 
mais il les jette parfois là où on ne peut les voir.
Stephen Hawking
--
FAQ : http://wiki.debian.org/fr/FrenchLists



Re: Conseils dans l'utilisation de Github

2011-11-27 Par sujet Stephane Bortzmeyer
On Fri, Nov 25, 2011 at 10:30:50AM +0100,
 Sylvain L. Sauvage sylvain.l.sauv...@free.fr wrote 
 a message of 55 lines which said:

 Dans la série « Youpi, c'est vendredi ! », il est de bon ton de
 préférer Gitorious

Une forge sans système de suivi des bogues, ça n'est pas une forge. Je
reste à Github en attendant.

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/2027211245.ga13...@sources.org



Re: Conseils dans l'utilisation de Github

2011-11-27 Par sujet Bernard Schoenacker
Le Sun, 27 Nov 2011 22:12:45 +0100,
Stephane Bortzmeyer steph...@sources.org a écrit :

 On Fri, Nov 25, 2011 at 10:30:50AM +0100,
  Sylvain L. Sauvage sylvain.l.sauv...@free.fr wrote 
  a message of 55 lines which said:
 
  Dans la série « Youpi, c'est vendredi ! », il est de bon ton de
  préférer Gitorious
 
 Une forge sans système de suivi des bogues, ça n'est pas une forge. Je
 reste à Github en attendant.
 

bonjour,


j'ai bien la vraie forge ou si vous préférez celle qui utilise
du charbon ...

slt
bernard

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/2027223807.2502b7db.bernard.schoenac...@free.fr



Iptables, scans et logs

2011-11-27 Par sujet Vinc Teteve

Bonjour à tous,

Je suis en train d'essayer de configurer le firewall d'un serveur sous 
Debian. J'essaye de faire un LOG + DROP pour les scans TCP.

Voici un extrait (le début problématique) de iptables -L -n -v :

Chain INPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target  prot opt in  out  sourcedestination
 0  0 DROP  all -- *  *  0.0.0.0/0   0.0.0.0/0   PKTTYPE = broadcast
 1 40 DROP  all -- *  *  0.0.0.0/0   0.0.0.0/0   state INVALID
 2551 172K check-flags all -- *  *  0.0.0.0/0   0.0.0.0/0
 2551 172K TCP_FLAGS all -- *  *  0.0.0.0/0   0.0.0.0/0
 2551 172K last-check all -- *  *  0.0.0.0/0   0.0.0.0/0
 1496 129K ACCEPT  all -- *  *  0.0.0.0/0   0.0.0.0/0   state 
RELATED,ESTABLISHED
 0  0 DROP  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp option=!2 
flags:0x02/0x02


Chain BADFLAGS (5 references)
 pkts bytes target  prot opt in  out  sourcedestination
 0  0 LOG  all -- *  *  0.0.0.0/0   0.0.0.0/0   LOG flags 0 level 4 
prefix `IPT-BADFLAGS:'

 0  0 DROP  all -- *  *  0.0.0.0/0   0.0.0.0/0

Chain LOG_DROP (0 references)
 pkts bytes target  prot opt in  out  sourcedestination
 0  0 LOG  all -- *  *  0.0.0.0/0   0.0.0.0/0   limit: avg 6/hour burst 
1 LOG flags 2 level 4 prefix `Drop-Ban-IP:'

 0  0 DROP  all -- *  *  0.0.0.0/0   0.0.0.0/0

Chain TCP_FLAGS (2 references)
 pkts bytes target  prot opt in  out  sourcedestination
 0  0 BADFLAGS tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x11/0x01
 0  0 BADFLAGS tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x18/0x08
 0  0 BADFLAGS tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x30/0x20
 0  0 BADFLAGS tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x05/0x05
 0  0 BADFLAGS tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x2B

Chain check-flags (2 references)
 pkts bytes target  prot opt in  out  sourcedestination
 0  0 LOG  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x29 
limit: avg 3/min burst 5 LOG flags 0 level 4 prefix `NMAP-XMAS:'

 0  0 DROP  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x29
 0  0 LOG  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x3F 
limit: avg 3/min burst 5 LOG flags 0 level 4 prefix `XMAS:'

 0  0 DROP  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x3F
 0  0 LOG  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x37 
limit: avg 3/min burst 5 LOG flags 0 level 4 prefix `XMAS-PSH:'

 0  0 DROP  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x37
 0  0 LOG  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x00 
limit: avg 3/min burst 5 LOG flags 0 level 4 prefix `NULL-SCAN:'

 0  0 DROP  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x00
 0  0 LOG  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x06/0x06 
limit: avg 3/min burst 5 LOG flags 0 level 4 prefix `SYN/RST:'

 0  0 DROP  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x06/0x06
 0  0 LOG  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x03/0x03 
limit: avg 3/min burst 5 LOG flags 0 level 4 prefix `SYN/FIN:'

 0  0 DROP  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x03/0x03

Chain last-check (2 references)
 pkts bytes target  prot opt in  out  sourcedestination
 21 1052 ACCEPT  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp 
flags:0x17/0x02 limit: avg 5/sec burst 5
 9 360 ACCEPT  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x17/0x04 
limit: avg 1/sec burst 5
 9 252 ACCEPT  icmp -- *  *  0.0.0.0/0   0.0.0.0/0   icmp type 8 limit: 
avg 1/sec burst 5


(Je sais, il est un peu excessif sur certains points, mais c'est pour 
apprendre/comprendre...)
Je lance un/des scans avec nmap (nmap -sN mon.serveur.tld  nmap -sF 
mon.serveur.tld  nmap -sXmon.serveur.tld) depuis mon desktop, et 
aucune inscription n'apparaît dans les fichiers de log (ni iptables.log, 
ni kern.log...). Et pour cause, aucun paquet n'est matché par les règles 
anti-scan.


Je ne comprends pas pourquoi, et je ne sais pas où chercher (pas 
d'erreur apparaissant dans les logs...). Auriez-vous une piste ?


Cdt

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4ed2b39c.7080...@gmail.com



Re: BTS en rade ?

2011-11-27 Par sujet Gaëtan PERRIER
Le Sat, 26 Nov 2011 00:34:07 -0400
David Prévot taf...@debian.org a écrit:

 On 25/11/2011 20:01, Gaëtan PERRIER wrote:
  Le Sun, 20 Nov 2011 13:04:18 -0400
  David Prévot taf...@debian.org a écrit:
  
  Bon « reportbug bugs.debian.org » fonctionne toujours, et je n'ai pas
  encore vu trace du problème, c'est sans doute là qu'il faudrait le
  signaler.
  
  Le problème c'est que quand j'essaie de reporter la chose je reçois en
  retour un mail qui me dit:
  
  Your message didn't have a Package: line at the very first line of the
  mail body
 
 Hihi, c'est une jolie série. As-tu une copie du message ? Ce serait
 intéressant de vérifier s'il a raison (tu as pu casser le pseudo-en-tête
 en éditant le rapport), ou si le serveur s'acharne à te bouder
 personnellement ? 

Effectivement dans le message qui arrive au BTS l'entête semble avoir disparu.
Pourtant elle bien présente quand je rédige ...

Gaëtan

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/2027230406.09fb041834620407a66a7...@neuf.fr



Monter un serveur (de streaming) multimedia.

2011-11-27 Par sujet kaliderus
Bonjour,

Qu'est ce qu'il y aurait comme solution toute packagée pour mettre à
disposition des films (équivalent de gallery2, avec des vignettes mais
pour les vidéos) ?
Idéalement je voudrai dire au serveur quelque chose comme  prend tous
les fichiers de ces répertoires  et met les à disposition (en
streaming) sur mon petit site web.
Pré-requis souhaités :
- Pas de flash, mais quel autre plugin ? Si ça n'existe pas, je garde
le flash. J'imagine en plus qu'il faudra convertir initialement les
films à partir des différents CODEC utilisés ?
- Simple à utiliser / administrer.

Merci par avance pour vos tuyaux.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAPrKK3A-1Z7MGcaRbiXN=-qxuzyozdcaq0pmebzdnhmyzor...@mail.gmail.com



Re: Iptables, scans et logs

2011-11-27 Par sujet Jean-Yves F. Barbier
On Sun, 27 Nov 2011 23:03:08 +0100
Vinc Teteve teteve2...@gmail.com wrote:

 a pô marché mon iptables

http://www.ossramblings.com/using_iptables_rate_limiting_to_prevent_portscans

-- 
When a person goes on a diet, the first thing he loses is his temper.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/2027232604.3aa9d07d@anubis.defcon1



Re: BTS en rade ?

2011-11-27 Par sujet David Prévot
On 27/11/2011 18:04, Gaëtan PERRIER wrote:

 Effectivement dans le message qui arrive au BTS l'entête semble avoir disparu.
 Pourtant elle bien présente quand je rédige ...

Je vois dans #650110 que Francois victime d'un problème similaire
utilise Emacs (sa copie partielle laisse suggérer qu'une ligne vide a
peut-être été ajoutée en début de corps de texte. Il serait plus
pertinent d'attacher le courrier effectivement envoyé plutôt qu'une
copie partielle au passage), peut-être ton éditeur de texte essaye-t-il
de faire des coups bas ?

Amicalement

David



signature.asc
Description: OpenPGP digital signature


Re: BTS en rade ?

2011-11-27 Par sujet Gaëtan PERRIER
Le Sun, 27 Nov 2011 18:35:58 -0400
David Prévot taf...@debian.org a écrit:

 On 27/11/2011 18:04, Gaëtan PERRIER wrote:
 
  Effectivement dans le message qui arrive au BTS l'entête semble avoir
  disparu. Pourtant elle bien présente quand je rédige ...
 
 Je vois dans #650110 que Francois victime d'un problème similaire
 utilise Emacs (sa copie partielle laisse suggérer qu'une ligne vide a
 peut-être été ajoutée en début de corps de texte. Il serait plus
 pertinent d'attacher le courrier effectivement envoyé plutôt qu'une
 copie partielle au passage), peut-être ton éditeur de texte essaye-t-il
 de faire des coups bas ?
 

J'utilise gvim. Jusqu'à peu tout fonctionnait normalement ...

Gaëtan

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/2027235401.1fac81fb70666a8f693fd...@neuf.fr



Re: Iptables, scans et logs

2011-11-27 Par sujet vincent.etevenaux
J'ai déjà lu ce site, mais mon pitoyable anglais n'a pas dû m'aider à 
comprendre correctement...
Mon but étant de comprendre le fonctionnement, pour pouvoir ensuite 
l'adapter et l'affiner.
Je ne comprends pas pourquoi un scan NULL-SYN (par exemple) n'est pas 
matché par la règle :
 0  0 LOG  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x00 
limit: avg 3/min burst 5 LOG flags 0 level 4 prefix `NULL-SCAN:'

 0  0 DROP  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x00
Après, l'efficacité de cette règle en soi est secondaire. Je cherche 
donc quelle est la partie que j'ai ratée, ou mal comprise...
Mais c'est clair que ça marche sûrement, mais ça mârche pô comme je 
veux... :/


Le 27/11/2011 23:26, Jean-Yves F. Barbier a écrit :

On Sun, 27 Nov 2011 23:03:08 +0100
Vinc Teteveteteve2...@gmail.com  wrote:


a pô marché mon iptables

http://www.ossramblings.com/using_iptables_rate_limiting_to_prevent_portscans



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4ed2bfb8.1020...@free.fr



Re: Iptables, scans et logs

2011-11-27 Par sujet Vinc Teteve
Désolé, je me suis planté d'adresse pour répondre. Mais je suis toujours 
preneur d'une piste ou d'une explication... :)


Le 27/11/2011 23:54, vincent.etevenaux a écrit :
J'ai déjà lu ce site, mais mon pitoyable anglais n'a pas dû m'aider à 
comprendre correctement...
Mon but étant de comprendre le fonctionnement, pour pouvoir ensuite 
l'adapter et l'affiner.
Je ne comprends pas pourquoi un scan NULL-SYN (par exemple) n'est pas 
matché par la règle :
 0  0 LOG  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x00 
limit: avg 3/min burst 5 LOG flags 0 level 4 prefix `NULL-SCAN:'

 0  0 DROP  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x00
Après, l'efficacité de cette règle en soi est secondaire. Je cherche 
donc quelle est la partie que j'ai ratée, ou mal comprise...
Mais c'est clair que ça marche sûrement, mais ça mârche pô comme je 
veux... :/


Le 27/11/2011 23:26, Jean-Yves F. Barbier a écrit :

On Sun, 27 Nov 2011 23:03:08 +0100
Vinc Teteveteteve2...@gmail.com  wrote:


a pô marché mon iptables
http://www.ossramblings.com/using_iptables_rate_limiting_to_prevent_portscans 







--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/4ed2c29d.8050...@gmail.com



Re: Monter un serveur (de streaming) multimedia.

2011-11-27 Par sujet Nicolas PHAM
Bonjour,

Regarde du cote de Piwigo qui permet le partage de photos/videos avec
controle des utilisateurs. Pour les videos de vacances partagees avec la
famille c'est tres efficace...
Peut etre Owncloud et son module stream basé sur Ampache.

@+

-- 
Nicolas PHAM
Powered by GNU/Linux


Re: Iptables, scans et logs

2011-11-27 Par sujet Jean-Yves F. Barbier
On Sun, 27 Nov 2011 23:54:48 +0100
vincent.etevenaux vincent.eteven...@free.fr wrote:

 J'ai déjà lu ce site, mais mon pitoyable anglais n'a pas dû m'aider à 
 comprendre correctement...

et translate.google.com c'est pour les chiens?

 Mon but étant de comprendre le fonctionnement, pour pouvoir ensuite 
 l'adapter et l'affiner.
 Je ne comprends pas pourquoi un scan NULL-SYN (par exemple) n'est pas 
 matché par la règle :

Null-syn ne veut non seulement rien dire, mais est en plus impossible.

-- 
Obviously the only rational solution to your problem is suicide.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/2028001953.21828f18@anubis.defcon1



Re: Iptables, scans et logs

2011-11-27 Par sujet Jean-Michel OLTRA

Bonjour,


Le dimanche 27 novembre 2011, vincent.etevenaux a écrit...


 Je ne comprends pas pourquoi un scan NULL-SYN (par exemple) n'est pas
 matché par la règle :
  0  0 LOG  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x00
 limit: avg 3/min burst 5 LOG flags 0 level 4 prefix `NULL-SCAN:'
  0  0 DROP  tcp -- *  *  0.0.0.0/0   0.0.0.0/0   tcp flags:0x3F/0x00
 Après, l'efficacité de cette règle en soi est secondaire. Je cherche
 donc quelle est la partie que j'ai ratée, ou mal comprise...
 Mais c'est clair que ça marche sûrement, mais ça mârche pô comme je
 veux... :/

Je ne me rappelle plus de ton test (nmap ? hping ?), mais si tu envoies
un syn, alors tu n'es plus dans le masque 0x00, qui représente « aucun
drapeau mis », puisque tu en as un (ALL/NONE en fait).

-- 
jm

-- 
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/2028071724.GA17465@espinasse