2010/7/7 Cleber Ianes <[email protected]>: > Saudações pessoal. > Já instalei alguns servidores com samba, mas não havia feito um teste básico > neles. > Disparei um nmap contra ele. Ai Ai, senti até um frio na espinha! rsrsrsr > Gente ele mostra muito mais de que só as portas que estão ativas, ele mostra > até o nome do grupo em uso. O nmap é até bem fraco nesse sentido. Se tu usar um scanner de verdade como o nessus tu vai ver até quais os patches que faltam em determinados hosts/programas.
> Isso me preocupou. > Tahhhh, eu coloco firewall em todos meus servidores e uso regras de > bloqueios de port scan. > Alguém sabe dizer se tem formas de prevenir isso diretamente pelo samba. O Samba usa o NetBIOS, que é um protocolo de broadcast. Se tu bloquear as funcionalidades de broadcast muita coisa, como o master browser (e consequentemente a capacidade de encontrar computadores na rede), deixa de funcionar. Se tu está tão preocupado com segurança, coloca um FreeRADIUS e mantém uma lista de dispositivos autorizados. Os não autorizados, como visitantes, tu joga numa outra rede (de preferencia isolada em VLAN). -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
