Les informaticiens aigris : anecdotes et conseils

Recherche :

Sujet(s) à lire :
- [ Série Geek] The it crowd - Pour les geeks qui aiment les geeks

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 858 859 860 .. 5723 5724 5725 5726 5727 5728 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Les informaticiens aigris : anecdotes et conseils

Plam

Bear Metal

Reprise du message précédent :
http://www.blaguesdegeek.com/sign-77.27-very.png

Si si j'ai une copine IRL

edit : par contre, la bouffe cette année en UK ça a du m'aider pour augmenter mon score

Message édité par Plam le 07-03-2008 à 23:07:45

---------------
Spécialiste du bear metal

Publicité

caudacien

Putain mais pour le moment je suis le moins geek [:shay] [:shay] [:shay]

Alors que j'ai linuské, firefox.

Profil supprimé

on a perdu la mascotte :-(

Message cité 4 fois

Walk_Man

To live is to die.

[:walk_man]

---------------
¡ Viva la Revolución !

Slyde

Lizard of the Coast

Ptain enorme cte photo quand même, jm'en lasse pas [:rofl]

---------------
Le topic du QLRR et FIRE - Knowledge is power. Power corrupts. Study hard, become evil.

nxb

J'sens que je vais me faire tailler en miette

(m'enfin j'assume, hein )

Message cité 2 fois

---------------
"Hello IT ? Have you tried turning it off and on again ?"

unital

Président du FLNI !!!

Message cité 1 fois
Message édité par unital le 08-03-2008 à 00:29:04

---------------
Front de Libération Nationnal des Informaticiens !! :o |Asso sosinternautes|]

Plam

Bear Metal

nxb a écrit :

J'sens que je vais me faire tailler en miette

http://www.blaguesdegeek.com/sign-71.21-apple.png

(m'enfin j'assume, hein )

boouuuuuuuh

---------------
Spécialiste du bear metal

Walk_Man

To live is to die.

nxb a écrit :

J'sens que je vais me faire tailler en miette

http://www.blaguesdegeek.com/sign-71.21-apple.png

(m'enfin j'assume, hein )

[:evil dildo] [:antp] [:splintermaze] [:lorill]

unital a écrit :

http://www.blaguesdegeek.com/sign-51.52-very.png

Very avec 51 ?

---------------
¡ Viva la Revolución !

Demo Mana

Ouf ! Pas la moyenne !

Message cité 1 fois

Publicité

Walk_Man

To live is to die.

Demo Mana a écrit :

http://www.blaguesdegeek.com/sign-48.48-no.png

Ouf ! Pas la moyenne !

Ce qui veut dire que tu n'as meme pas le droit de poster ici [:hahaguy]

Ah putain ca peut etre une bonne regle ca ... Au moins on serait sur que la bete rapide mais un peu coconne ne post plus ici [:walk_man]

Message cité 1 fois

---------------
¡ Viva la Revolución !

Demo Mana

Walk_Man a écrit :

Pas b'zoin, t'as bien vu où Luminais a fini...

Message cité 1 fois

Walk_Man

To live is to die.

Demo Mana a écrit :

Pas b'zoin, t'as bien vu où Luminais a fini...

Je, heu, pardon ... Qui :??:

Message cité 1 fois

---------------
¡ Viva la Revolución !

Demo Mana

Walk_Man a écrit :

Je, heu, pardon ... Qui :??:

http://forum.hardware.fr/hfr/profil-27839.htm

Message cité 1 fois

Walk_Man

To live is to die.

Demo Mana a écrit :

http://forum.hardware.fr/hfr/profil-27839.htm

Ah, c'est donc le nom de la bete.

Heu non meme pas fait gaffe, enfin je sais que gilou fut un temps l'a TT un week-end mais apres cela je n'ai pas plus suivi.

Le pire c'est que dans le fond il ne doit pas etre méchant, il estjuste parti d'un super mauvais pied sur le topic ... Et apres la re-adaptation fut difficile

Mais je dois avoué quand meme qu'il n'avait pas trop sa place ici ... Plutot sur clubic [:walk_man]

---------------
¡ Viva la Revolución !

Demo Mana

Amendement cracotte oblige.

Message cité 1 fois

Walk_Man

To live is to die.

Demo Mana a écrit :

Amendement cracotte oblige.

J'avais pas tilté sur ton pseudo ! SECRET OF MANA §§§§

Message cité 1 fois

---------------
¡ Viva la Revolución !

Demo Mana

Walk_Man a écrit :

J'avais pas tilté sur ton pseudo ! SECRET OF MANA §§§§

L'avatar devait forcément te dire quelque chose... Si tu as activé l'affichage des avatars bien entendu !

Message cité 1 fois

Walk_Man

To live is to die.

Demo Mana a écrit :

L'avatar devait forcément te dire quelque chose... Si tu as activé l'affichage des avatars bien entendu !

Bah je n'avais pas jeté un coup d'oeil dessus.

Faut que je me le refasse. Je vais m'installer un emulateur tiens.

Message cité 1 fois

---------------
¡ Viva la Revolución !

Demo Mana

Walk_Man a écrit :

Faut que je me le refasse. Je vais m'installer un emulateur tiens.

T'auras qu'à chercher l'Armet.

[:dawa]

Plam

Bear Metal

Il m'arrive vraiment un truc chelou sur des règles NAT très simples sous iptables, je pense que c'est la fatique, je verrai demain (c'est bien le genre à faire une connerie et plus avoir d'accès à la machine )

conclusion : dodo

Message édité par Plam le 08-03-2008 à 00:59:07

---------------
Spécialiste du bear metal

doum

Mentalita nissarda

74,24% au test que même [:theredled]

Message édité par doum le 08-03-2008 à 03:11:10

frankwai

Listen to servers' whispers

L'armet c'etait pas le casque introuvable present dans le guide de Secret Of Mana

Il est trop execellent comme jeu !!!!

---------------
L'homme est un loup pour l'homme

Profil supprimé

au charbon les paydays :heink:

ginie

http://forum.hardware.fr/forum2.ph [...] =0#t347730

qui lui a filé le lien vers notre topic ?

Message cité 2 fois

caudacien

[:rofl]
Je veux le meme toutou [:cerveau lent]

ginie a écrit :

http://forum.hardware.fr/forum2.ph [...] =0#t347730

qui lui a filé le lien vers notre topic ?

Faudrait lui demander de faire un topo sur la difference entre iPV4 et 6, ca pourrait déja le calmer

lapin

ginie a écrit :

http://forum.hardware.fr/forum2.ph [...] =0#t347730

qui lui a filé le lien vers notre topic ?

:sweat: eu j'ai juste fait une recherche sur apach2 car je viens de l'installer et en ipv4 aucun problème mais en ipv6 ben j'y arrive pas, j'ai configurer ipv6 sur mon ordinateur il fonctionne bien.

Message cité 1 fois

BMenez

gloubiboulga a écrit :

La console déportée, c'est juste un soft fourni avec ton serveur, normalement tu as les sources de BES.

J'ai pas vu :sweat: Mais comme c'est un BES Pro (ex-BES Express), ça n'existe peut-être pas...

caudacien

lapin a écrit :

:sweat: eu j'ai juste fait une recherche sur apach2 car je viens de l'installer et en ipv4 aucun problème mais en ipv6 ben j'y arrive pas, j'ai configurer ipv6 sur mon ordinateur il fonctionne bien.

TU FOUS TON APACHE SUR LINUSK ET TU REVIENS PLUS [:hahasparta]

Le_Magi61

------------

Dites les aigris, une connaissance cherche une boite pour faire refaire le réseau informatique de sa structure (15 postes environ).
J'en sais pas plus...
Si vous êtes compétent (:D) et prêt à bosser dans paris (Xe), merci de me faire passer vos coordonnées par MP, je transfèrerais

:jap:

Message cité 1 fois

Plam

Bear Metal

Bon, je me suis dit, après une bonne nuit de sommeil, mon problème à du se régler de lui même, et ben non [:dawa]
J'ai rien changé de spécial dans mon fichier iptables, mais impossible depuis hier de contacter une machine derrière mon PC routeur [:dawa]

Exemple, je veux rendre accessible 192.168.0.2 en ssh de l'extérieur. Logiquement, c'est cette règle

#ssh bravo
iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 118 -j DNAT --to-destination 192.168.0.2:22
iptables -A FORWARD -p tcp -i eth1 --dport 118 -j ACCEPT

D'ailleurs, iptables -L me dit bien que la règle existe :

Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:118

Sauf, que si je regarde iptraf sur mon routeur, et sur l'interface connecté directement sur le net, quand j'essai de me connecter j'ai :

hn-xx-xx.brookes.ac.uk:59699 = 2 120 S--- eth1
xxxx-x-xx-xxx-xxx-xx.fbx.proxad:118 = 0 0 ---- eth1

Autrement dit, ça passe pas ! Un nmap quant à lui, m'indique un état filtered. Mais merde quoi, j'ai rien touché, pourquoi smarche plu :cry:

---------------
Spécialiste du bear metal

Walk_Man

To live is to die.

Ca t'apprendra à utiliser iptables !

PF RULES §§

Message cité 1 fois

---------------
¡ Viva la Revolución !

Plam

Bear Metal

Walk_Man a écrit :

Ca t'apprendra à utiliser iptables !

PF RULES §§

non mais là c'est un truc bidon en plus, ya sûrement un truc qui m'échappe, ça soule §§§§§

Message cité 1 fois

---------------
Spécialiste du bear metal

Walk_Man

To live is to die.

Plam a écrit :

non mais là c'est un truc bidon en plus, ya sûrement un truc qui m'échappe, ça soule §§§§§

Bidon certes ! Mais plus la syntaxe est facile et plus ce genre de chose s'évite :whistle:

---------------
¡ Viva la Revolución !

Plam

Bear Metal

Surtout c'est que j'ai rien modifié en rapport avec le NAT
Et que ça marchait ya deux jours

Message cité 2 fois
Message édité par Plam le 08-03-2008 à 11:35:51

---------------
Spécialiste du bear metal

Walk_Man

To live is to die.

Le_Magi61 a écrit :

T'as un contact en mp :jap:

Message cité 1 fois

---------------
¡ Viva la Revolución !

Walk_Man

To live is to die.

Plam a écrit :

Surtout c'est que j'ai rien modifié en rapport avec le NAT
Et que ça marchait ya deux jours

Parfois l'informatique ...

---------------
¡ Viva la Revolución !

Hrolf

Plam a écrit :

Surtout c'est que j'ai rien modifié en rapport avec le NAT
Et que ça marchait ya deux jours

T'as pas une sale règle qui passe au dessus de celle-ci ?
Genre ton IP source est banni par ce que t'as raté 3 fois ton mdp en moins de 300s ou une merde de ce genre ?
Pour moi c'est souvent ça le problème.

Message cité 1 fois

---------------
Il y a trois sortes de mensonges : les mensonges, les gros mensonges et les statistiques !

Le_Magi61

------------

Walk_Man a écrit :

T'as un contact en mp :jap:

Merci, je vais transferer [:athome]

Plam

Bear Metal

Hrolf a écrit :

Justement, j'ai cherché de ce coté là. Mais pourtant j'ai bien relu mon fichier 3 fois
Bon le voilà :

Citation :

#!/bin/sh
start() {

# Mise en place du firewall
#vidage des chaines
iptables -F
#destruction des chaines personnelles
iptables -X

# strategie par defaut
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT

#init des tables NAT et MANGLE (pas forcement necessaire)
iptables -t nat -F
iptables -t nat -X
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT

iptables -t mangle -F
iptables -t mangle -X
iptables -t mangle -P PREROUTING ACCEPT
iptables -t mangle -P OUTPUT ACCEPT

# Acceptation de toutes les connexions en local (un process avec l'autre)
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

# ---------------------------------------
# PORT FORWARDING:

#VNCviewer
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 5900 -j DNAT --to-destination 192.168.0.5:5900
iptables -A FORWARD -p tcp -i eth1 --dport 5900 -j ACCEPT

#ssh bravo
iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 118 -j DNAT --to-destination 192.168.0.2:22
iptables -A FORWARD -p tcp -i eth1 --dport 118 -j ACCEPT

#ssh echo
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 119 -j DNAT --to-destination 192.168.0.5:119
iptables -A FORWARD -p tcp -i eth1 --dport 119 -j ACCEPT

# -------------------------------------------------------------------------
# -------------------------------------------------------------------------
# regles du firewall pour cette machine

#ssh
iptables -A INPUT -p tcp -i eth1 --dport 22 -j ACCEPT
#web
iptables -A INPUT -p tcp -i eth1 --dport 80 -j ACCEPT
#rtsp vlc
iptables -A INPUT -p udp -i eth1 --dport 8080 -j ACCEPT
iptables -A INPUT -p tcp -i eth1 --dport 8080 -j ACCEPT

#vlc exterieur
iptables -A INPUT -p udp -i eth1 --dport 8081 -j ACCEPT
iptables -A INPUT -p tcp -i eth1 --dport 8081 -j ACCEPT

#blabla
iptables -A INPUT -p tcp --destination-port 49155:49180 -j ACCEPT
iptables -A INPUT -p udp --destination-port 49155:49180 -j ACCEPT
#?
iptables -A INPUT -p tcp -i eth1 --dport 554 -j ACCEPT

# --------------------------------------------------------------------------------
#creation d'une nouvelle regle
iptables -N reglesortie

#definition de la regle : accepter les nouvelles connexions ne venant pas de l'interface internet
# et accepter toutes les connexions etablies et reliees (ex: une demande de page HTML provoque l'ouverture
# d'une connexion reliee pour acheminer cette page vers l'ordinateur)

iptables -A reglesortie -m state --state NEW -i! eth1 -j ACCEPT
iptables -A reglesortie -m state --state ESTABLISHED,RELATED -j ACCEPT

#application de la regle au partage de connexion
iptables -A INPUT -j reglesortie
iptables -A FORWARD -j reglesortie

#pour eviter intrusions sur le ssh
iptables -I INPUT -p tcp --dport 22 -i eth1 -m state --state NEW -m recent --set
iptables -I INPUT -p tcp --dport 22 -i eth1 -m state --state NEW -m recent --update --seconds 300 --hitcount 8 -j DROP

# QOS : pour prio les flux, on va inserer directement dans le champs TOS (donc on MANGLE)
iptables -A PREROUTING -t mangle -p tcp --sport ssh -i eth1 -j TOS --set-tos Minimize-Delay

# --------------------------------------------------------------------------------
# activation du forwarding dans le noyau
# mise en place du partage de connexion sur le reseau local

echo 1 >/proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source **.**.**.**

}

stop() {
echo 0 >/proc/sys/net/ipv4/ip_forward
}

case "$1" in
start)
start
;;

stop)
stop
;;
restart)
stop && start
;;
*)
echo "Usage $0 {start|stop|restart}"
exit 1
esac

exit 0

---------------
Spécialiste du bear metal

Hrolf

C'est de ça dont je parlais

Citation :

#pour eviter intrusions sur le ssh
iptables -I INPUT -p tcp --dport 22 -i eth1 -m state --state NEW -m recent --set
iptables -I INPUT -p tcp --dport 22 -i eth1 -m state --state NEW -m recent --update --seconds 300 --hitcount 8 -j DROP

Ca très bien pu te ban ton IP si tu as pas fait gaffe et que tu t'es planté 3 fois en 2 minutes.
Et ce pour tous les ports pas seulement el port 22.
Faut rechercher la liste des IP bannis mais je me rappel plus ou

Bon si tu arrive à te connecter en ssh sur le routeur c'est pas ça par contre

Mais là je suis pas en état de réfléchir désolé

Un petit post sur OSA et en 2 minutes t'as une analyse compléte par contre

Message cité 1 fois
Message édité par Hrolf le 08-03-2008 à 11:58:24

---------------
Il y a trois sortes de mensonges : les mensonges, les gros mensonges et les statistiques !

Publicité

Page : 1 2 3 4 5 .. 858 859 860 .. 5723 5724 5725 5726 5727 5728

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Discussions

Les informaticiens aigris : anecdotes et conseils

Sujets relatifs
[AVIS/CONSEILS] Location de véhicules	conseils sur les combinés cafetières / expresso
Conseils pour achat combiné cafetière /expresso	conseils pour visiter marseille
conseils pour logement	De quel instrument jouez-vous ? ainsi que quelques conseils !
[Topic Orléans] Bientôt la Kimouss 4000!	Nouveau départ.. je tente ma chancer à paris.. besoin de conseils
Conseils, choix et avis de clim
Plus de sujets relatifs à : Les informaticiens aigris : anecdotes et conseils

Page générée en 0.097 secondes