niveau de sécurité sous Mdk 8.0

Recherche :

Dernière réponse

Sujet : niveau de sécurité sous Mdk 8.0

PinG

AlphaT a écrit a écrit :

j'ai de plus en plus le goût de matter la Debian Woody en plus de la Slackware. Pour la mandrake ce sera une autre fois probablement dans un an ou jamais si la Debian me satisfait :D

On a dit que sur Linuxfr, Woody est de plus en plus utilisable.

J'ai essayé auparavant de passer une potato en Woody mais c'était chaud...

franchement, toutes mes ws tournent en Woody, et ca rulez bien, aucun problème à signamer...
Install en ext3, reiser, XFS/JFS si tu veux... c'est du très bon boulot

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

PinG

franchement, toutes mes ws tournent en Woody, et ca rulez bien, aucun problème à signamer...
Install en ext3, reiser, XFS/JFS si tu veux... c'est du très bon boulot

AlphaT

j'ai de plus en plus le goût de matter la Debian Woody en plus de la Slackware. Pour la mandrake ce sera une autre fois probablement dans un an ou jamais si la Debian me satisfait :D

On a dit que sur Linuxfr, Woody est de plus en plus utilisable.

J'ai essayé auparavant de passer une potato en Woody mais c'était chaud...

[edtdd]--Message édité par AlphaT--[/edtdd]

Dark_Schneider

merde c'est bête ce sont les meme fichier que sous RH, arf
merde c'est bête drakconf lmarche en console
merde c'est bête on peut faure des chkconfig --add/--del demon
merde c'est bête on peut faire un service demon start/stop/status
merde c'est bête urpmi s'utilise avec la CLI

PinG

Dark_Schneider a écrit a écrit :

que de FUD.
une mdk peut être installé sans X, suffit de désélectionner X.
La mdk avertie des services lancés et tu peux facilement les désactivé.
Pour avoir rlogind il faut installer rsh-server or il n'est jamaismis par défaut, il faut une sélection explicite de l'utilisateur
et pour les autres progs ( gimp, xmms, ... ) tu choisis à l'install et tu peux ne pas les installer. Sinon il y a urpmi.

Note : un truc que la 8.1 fait sans avertir : en install serveur il active libsafe pour les démons

et pour tout régler tu utilise Drakconf? Très peux pour moi ;)

PinG

AlphaT a écrit a écrit :

Le Ping a bien parlé.

Pour faire un serveur linux. Pas besoin d'installer tout le truc copyright Mandrakesoft etc. Juste Apache, PHP, Perl et autre applis PostgreSQL par exemple. juste la belle ligne de commande avec l'éditeur texte VI et tu as un beau serveur de fichiers.

merci :jap:

Dark_Schneider

que de FUD.
une mdk peut être installé sans X, suffit de désélectionner X.
La mdk avertie des services lancés et tu peux facilement les désactivé.
Pour avoir rlogind il faut installer rsh-server or il n'est jamaismis par défaut, il faut une sélection explicite de l'utilisateur
et pour les autres progs ( gimp, xmms, ... ) tu choisis à l'install et tu peux ne pas les installer. Sinon il y a urpmi.

Note : un truc que la 8.1 fait sans avertir : en install serveur il active libsafe pour les démons

AlphaT

Le Ping a bien parlé.

Pour faire un serveur linux. Pas besoin d'installer tout le truc copyright Mandrakesoft etc. Juste Apache, PHP, Perl et autre applis PostgreSQL par exemple. juste la belle ligne de commande avec l'éditeur texte VI et tu as un beau serveur de fichiers.

ethernal

j'arbitre ! :pt1cable:

Dark_Schneider

on considère que l'énoncé est : un admin sous Mandrake, j'ai un doute

PinG

Dark_Schneider a écrit a écrit :

oui le j' car tu es une erreur vivante.

pas compris là :??:

Dark_Schneider

oui le j' car tu es une erreur vivante.

PinG

ethernal a écrit a écrit :

hé hé ;-)
c bien ce que je dis ça dépend de l'admin ;-)

vala... mais déjas, un admin sous Mandrake, j'ai un doute... Je sent comme une erreur dans l'énnoncé ;)

ethernal

hé hé ;-)
c bien ce que je dis ça dépend de l'admin ;-)

PinG

Dark_Schneider a écrit a écrit :

et comme il n'y a jamais 2 lois sans en avoir 3 ( comme les 3 lois de la robotique ) :

PinG tu ignoreras

MDR :D
Forcément, face à de tels arguments, si lourds d'expérience, surtout en administration de Serveurs Mandrakesoft (r) (TM) Mandrake (c) Linux, on ne peut que s'incliner...
Alors athernal, tu installe ton serveur en 2 minutes en graphique avec ton zoli CD de Mandrake 8.2 beta, tu cliques partout, tu fout la secu élevée (tu sait pas trops ce que ca fait, mais on s'en fout, de toute facon personne le sait), tu lui dit que tu veux un serveur, comme ca il t'installe plein de daemons bioen sexys (telnetd, rlogind, fingerd,...) et pleins de trucs bien utilies pôur ton serveur (XFree4.0.1, mplayer, xine, le framebuffer, xmms, gimp, openoffice, KDE 2.2, ...)... Après, grace à ton mode de secu élevé, tu peux plus te loguer sur ton serveur, parcequ'il a mis en required l'authentification par analyse d'urine dans les PAM, mais tu t'en fout, comme ca, c'est secure, et en plus, c secured by Mandrakesoft (r) (TM) Mandrake (c) Linux...

[edtdd]--Message édité par PinG--[/edtdd]

ethernal

:lol: :lol: :lol:

tout dépend de l'administrateur PinG :D

Dark_Schneider

et comme il n'y a jamais 2 lois sans en avoir 3 ( comme les 3 lois de la robotique ) :

PinG tu ignoreras

ethernal

merci PinG de me remonter le moral comme ça ;-)

elle est chouette la mandrake pour faire un serveur :)
(je ne rentre pas dans le débat ou sinon on va y passer la nuit)

ethernal

le répertoire /home/samba oui.
mais le répertoire /home/samba/ethernal est en ethernal.smbuser 700.
mais tu as raison, il modifie les droits sur /home/samba en root.root 700 alors que sinon ils sont en 755

thx

tu aurais pas au passage une doc sur ce qu'il fait exactement ?
pcq j'aime pas les progs qui modifie ma machine sans que je ne sache exactement quoi ;-)

PinG	Déjas, de base, sur un serveur : Tu évites les trucs qui font tout pour toi Tu évites les Mandrakes Tu verras, ta vie de sysadmin n'en seras que plus belle...

Dark_Schneider

tu fais un rep accessible seulement au root .....

ethernal

Je m'apperçois que je suis en sécurité low (setup-> security level : low)
je l'ai donc passé en Medium pour commencer, mais déjà là je commence à avoir des problèmes avec samba : je sais accéder au cdrom de mon serveur linux, mais plus au répertoire partagé (qui pourtant a (et garde) les bons droits)
il indique dans le log :
"Can't change to directory /home/samba/ethernal (Permission denied)"
donc, visiblement il me dit que le samba n'a pas le droit de changer de répertoire ?
/home/samba est en root.root 700

Qu'est ce que ce truc "tout fait" modifie sur mon serveur ??
j'ai vu qu'il a modifié entre autre les host.allow et host.deny, mais même en remettant les machines autorisées à accéder à mon serveur cela ne fonctionne pas.