Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2453 connectés 

 
 


 Mot :   Pseudo :  
 
 Page :   1  2  3  4  5  6  7  8
Page Suivante
Page Précédente
Bas de page 
Auteur Sujet :

[PROJET] "Serveur" sous Debian | Sueurs froides finies : )

n°229949
Klaimant
?
Posté le 27-02-2003 à 14:52:11  profilanswer
 

Reprise du message précédent :

HuGoBioS a écrit :

dns de free
 
en fait j'ai foutu mes regles dans un scrip d'init !
 
donc quand tu fait (che zmoi !) /etc/init.d/firewall
tu peu xpasser en aprametre start, stop, passoire, restart
 
ce que tu montre c juste une "entrée" correspondant au parametre passée !
 
et echo "DOne" c pour que je sache quand il a mis les regles en place !


 
Ok moi je connais les dns de wanadoo ;)
 
le mode passoir tu ouvre tout c'est çà ?


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
mood
Publicité
Posté le 27-02-2003 à 14:52:11  profilanswer
 

n°229952
HuGoBioS
Posté le 27-02-2003 à 14:53:15  profilanswer
 

Klaimant a écrit :


 
Ok moi je connais les dns de wanadoo ;)
 
le mode passoir tu ouvre tout c'est çà ?

comme son nom l'indique ;-)


---------------
-= In Kik00 101 I trust :o =-
n°229955
Klaimant
?
Posté le 27-02-2003 à 14:54:47  profilanswer
 

HuGoBioS a écrit :

comme son nom l'indique ;-)


 
ok mais je vois pas bien comment ton script lis les paramètres que tu lui passes :??:


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°229956
GUG
Posté le 27-02-2003 à 14:55:27  profilanswer
 

salut j aurais aussi a faire des trucs dans le genre voir plus en seconde annee pourrais tu faire un recapitulatif des liens que tu as utilise stp ?  (avec une petite note/apreciation ce serait vraiment tip top :D)
merci d avance

n°229957
HuGoBioS
Posté le 27-02-2003 à 14:55:51  profilanswer
 

Klaimant a écrit :


 
ok mais je vois pas bien comment ton script lis les paramètres que tu lui passes :??:
 

c'est la comande case au debut qui fait ca !


---------------
-= In Kik00 101 I trust :o =-
n°229958
Klaimant
?
Posté le 27-02-2003 à 14:56:12  profilanswer
 

GUG a écrit :

salut j aurais aussi a faire des trucs dans le genre voir plus en seconde annee pourrais tu faire un recapitulatif des liens que tu as utilise stp ?  (avec une petite note/apreciation ce serait vraiment tip top :D)
merci d avance


 
Si tu veux je te filerais le rapport :)


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°229960
GUG
Posté le 27-02-2003 à 14:56:49  profilanswer
 

ce serait super sympas :)  
 :jap:

n°229962
Klaimant
?
Posté le 27-02-2003 à 14:57:15  profilanswer
 

HuGoBioS a écrit :

c'est la comande case au debut qui fait ca !
 


 
ha la voila, j'avais vu le esac de fermeture mais pas le début ;)


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°229963
Klaimant
?
Posté le 27-02-2003 à 14:57:48  profilanswer
 

GUG a écrit :

ce serait super sympas :)  
 :jap:  


 
Ben suis le topix ca sera fini d'ici 3 semaines quand je passerais a l'oral


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°229965
HuGoBioS
Posté le 27-02-2003 à 14:58:15  profilanswer
 

:pfff: faut tout bien lire  :whistle:  
la reponse est souvent contenue dans le sujet ...  [:xfalken]


---------------
-= In Kik00 101 I trust :o =-
mood
Publicité
Posté le 27-02-2003 à 14:58:15  profilanswer
 

n°229968
Klaimant
?
Posté le 27-02-2003 à 14:59:47  profilanswer
 

Code :
  1. ####################################
  2. #On verifie la validité des paquets#
  3. ####################################
  4. #iptables -N CHECK_VALID
  5. #iptables -A CHECK_VALID -p tcp -m state --state NEW,INVALID --tcp-flags ALL FIN,PSH,URG -j LOG --log-prefix '[IPTABLES X-max Packet] ' 
  6. #iptables -A CHECK_VALID -p tcp -m state --state NEW,INVALID --tcp-flags ALL FIN,PSH,URG -j DROP
  7. #iptables -A CHECK_VALID -p tcp -m state --state NEW,INVALID --tcp-flags ALL NONE -j LOG --log-prefix '[IPTABLES NULL scan packet] '
  8. #iptables -A CHECK_VALID -p tcp -m state --state NEW,INVALID --tcp-flags ALL NONE -j DROP
  9. #iptables -A CHECK_VALID -p tcp -m state --state NEW,INVALID --tcp-flags ALL SYN,FIN -j LOG --log-prefix '[IPTABLES Syn-Fin packet] '
  10. #iptables -A CHECK_VALID -p tcp -m state --state NEW,INVALID --tcp-flags ALL SYN,FIN -j DROP
  11. #iptables -A CHECK_VALID -p tcp -m state --state NEW,RELATED ! --syn -j LOG --log-prefix '[IPTABLES ACK packet] '
  12. #iptables -A CHECK_VALID -p tcp -m state --state NEW,RELATED ! --syn -j REJECT
  13. #iptables -A CHECK_VALID -p tcp -m state --state ESTABLISHED --syn -j LOG --log-prefix '[IPTABLES SYN packet] '
  14. #iptables -A CHECK_VALID -p tcp -m state --state ESTABLISHED --syn -j REJECT
  15. #iptables -A CHECK_VALID -p tcp -m state --state NEW,INVALID,RELATED --tcp-flags ALL FIN -j LOG --log-prefix '[IPTABLES FIN packet]'
  16. #iptables -A CHECK_VALID -p tcp -m state --state NEW,INVALID,RELATED --tcp-flags ALL FIN -j REJECT
  17. #iptables -A CHECK_VALID -i eth0 -m state --state INVALID -j LOG --log-prefix '[IPTABLES Paquet invalide] '
  18. #iptables -A CHECK_VALID -i eth0 -m state --state INVALID -j DROP
  19. #On se premunti contre les scans
  20. #iptables -A CHECK_VALID -i eth0 -p tcp --syn -m limit --limit 10/m -j RETURN
  21. #iptables -A CHECK_VALID -i eth0 -p tcp --syn -m limit --limit 1/m -j LOG --log-prefix '[IPTABLES syn flood] '
  22. #iptables -A CHECK_VALID -i eth0 -p tcp --syn -j DROP
  23. #on fait passer tous les paquets par la
  24. #iptables -A INPUT -i eth0 -A CHECK_VALID
  25. #iptables -A FORWARD -o eth1 -A CHECK_VALID


 
Toutes ces lignes en commentaire, elles devraient faire quoi ???


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°229970
HuGoBioS
Posté le 27-02-2003 à 15:03:17  profilanswer
 

normalement ca verifie l'integrité des paquets !
 
en fait on cree une nouvelle regle
dans cette regle on check si les packets sont bons ou pas
si ils sont bons ils vont vers les autres regles
si ils sont aps bons ils sotn droppé ou jettés je sais plus
 
on fait passer tous les packets vers cette regle
mais y'a une erreure ca marche po et j'ai pas envie de me prendre la tte pr le faire marcher ! si tu trouve t le bienvenue !


---------------
-= In Kik00 101 I trust :o =-
n°229976
Klaimant
?
Posté le 27-02-2003 à 15:04:59  profilanswer
 

HuGoBioS a écrit :

normalement ca verifie l'integrité des paquets !
 
en fait on cree une nouvelle regle
dans cette regle on check si les packets sont bons ou pas
si ils sont bons ils vont vers les autres regles
si ils sont aps bons ils sotn droppé ou jettés je sais plus
 
on fait passer tous les packets vers cette regle
mais y'a une erreure ca marche po et j'ai pas envie de me prendre la tte pr le faire marcher ! si tu trouve t le bienvenue !


 
dacodac, je voulais faire ca : droper les paquets spoofé et d'autres choses comme ca


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°229979
HuGoBioS
Posté le 27-02-2003 à 15:06:37  profilanswer
 

Klaimant a écrit :


 
dacodac, je voulais faire ca : droper les paquets spoofé et d'autres choses comme ca

béh je pens efaut t'orienter vers un truc comem ca !
je me demande si mon pb est pas au niveau des interfaces qd je fais passer les pasckets par le "filtre"


---------------
-= In Kik00 101 I trust :o =-
n°229985
Klaimant
?
Posté le 27-02-2003 à 15:09:06  profilanswer
 

HuGoBioS a écrit :

béh je pens efaut t'orienter vers un truc comem ca !
je me demande si mon pb est pas au niveau des interfaces qd je fais passer les pasckets par le "filtre"


 
Ouais pour le spoof : http://lea-linux.org/reseau/iptables.php3
 

Code :
  1. # Je veux pas de spoofing
  3. if [ -e /proc/sys/net/ipv4/conf/all/rp_filter ]
  4. then
  5.   for filtre in /proc/sys/net/ipv4/conf/*/rp_filter
  6.   do
  7.     echo 1 > $filtre
  8.   done
  9. fi



---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°229997
Klaimant
?
Posté le 27-02-2003 à 15:26:52  profilanswer
 

Code :
  1. #! /bin/sh
  3. =============================================================================================================================================
  4. =============================================================================================================================================
  5. =============================================================================================================================================
  7. ###########################
  8. ###########################
  9. ##                       ##
  10. ##         START         ##
  11. ##                       ##
  12. ###########################
  13. ###########################
  15. case "$1" in
  16.     start)
  17. echo -n "On met les regles en place : "
  19. #on purge les tables
  20. iptables -F
  21. iptables -X
  22. iptables -t nat -F
  23. iptables -t nat -X
  25. #On jete les packets par defaut
  26. iptables -P INPUT DROP
  27. iptables -P OUTPUT DROP 
  28. iptables -P FORWARD DROP
  30. iptables -t nat -P PREROUTING ACCEPT
  33. #on autorise le traffic sur lo
  34. iptables -A INPUT -i lo -j ACCEPT
  35. iptables -A OUTPUT -o lo -j ACCEPT
  37. #On accepte toutes les connexions venant du reseau local
  38. iptables -A INPUT -i eth1 -j ACCEPT
  39. iptables -A OUTPUT -o eth1 -j ACCEPT
  41. #on met le nat et le masquerading en place
  42. iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
  44. #Toutes les connexions qui sortent du LAN vers le Net sont acceptées
  45. iptables -A FORWARD -i eth1 -o eth0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
  47. # Seules les connexions déjà établies ou en relation avec des connexions établies sont acceptées venant du Net vers le LAN
  48. iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
  51. ####################################
  52. #On verifie la validité des paquets#
  53. ####################################
  55. #on interdit le spoofing
  56. if [ -e /proc/sys/net/ipv4/conf/all/rp_filter ]
  57. then
  58. for filtre in /proc/sys/net/ipv4/conf/*/rp_filter
  59. do
  60. echo 1 > $filtre
  61. done
  62. fi
  64. #on autorise les connections etablies
  65. iptables -A INPUT -i eth0 -m state --state ESTABLISHED -j ACCEPT
  66. iptables -A OUTPUT -o eth0 -m state --state ESTABLISHED -j ACCEPT
  67. iptables -A FORWARD -m state --state ESTABLISHED -j ACCEPT
  69. #################################
  70. #Ouverture des ports specifiques#
  71. #################################
  73. #on autorise le ping
  74. iptables -A INPUT -p icmp -m state --state NEW,RELATED -j ACCEPT
  75. iptables -A OUTPUT -p icmp -m state --state NEW,RELATED -j ACCEPT
  77. #acces aux serveurs web
  78. iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW -j ACCEPT
  79. iptables -A OUTPUT -o eth0 -p tcp --dport 80 -m state --state NEW -j ACCEPT
  80. iptables -A INPUT -i eth0 -p udp --dport 80 -m state --state NEW -j ACCEPT
  81. iptables -A OUTPUT -o eth0 -p udp --dport 80 -m state --state NEW -j ACCEPT
  83. #acces aux serveurs https
  84. iptables -A INPUT -i eth0 -p tcp --dport 443 -m state --state NEW -j ACCEPT
  85. iptables -A OUTPUT -o eth0 -p tcp --dport 443 -m state --state NEW -j ACCEPT
  87. #acces aux serveurs ftp
  88. iptables -A INPUT -i eth0 -p tcp --sport 21 -m state --state ESTABLISHED -j ACCEPT
  89. iptables -A OUTPUT -o eth0 -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
  90. iptables -A INPUT -i eth0 -p tcp --sport 20 -m state --state ESTABLISHED,RELATED -j ACCEPT
  91. iptables -A OUTPUT -o eth0 -p tcp --dport 20 -m state --state ESTABLISHED -j ACCEPT
  92. iptables -A INPUT -i eth0 -p tcp --sport 1024:65535 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
  93. iptables -A OUTPUT -o eth0 -p tcp --sport 1024:65535 --dport 1024:65535 -m state --state ESTABLISHED,RELATED -j ACCEPT
  95. #acces aux serveurs smtp
  96. iptables -A INPUT -i eth0 -p tcp --dport 25 -m state --state NEW -j ACCEPT
  97. iptables -A OUTPUT -o eth0 -p tcp --dport 25 -m state --state NEW -j ACCEPT
  99. #acces aux serveurs pop3
  100. iptables -A INPUT -i eth0 -p tcp --dport 110 -m state --state NEW -j ACCEPT
  101. iptables -A OUTPUT -o eth0 -p tcp --dport 110 -m state --state NEW -j ACCEPT
  102. iptables -A INPUT -i eth0 -p udp --dport 110 -m state --state NEW -j ACCEPT
  103. iptables -A OUTPUT -o eth0 -p udp --dport 110 -m state --state NEW -j ACCEPT
  105. #acces aux serveurs ssh
  106. #iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -j ACCEPT
  107. #iptables -A OUTPUT -o eth0 -p tcp --dport 22 -m state --state NEW -j ACCEPT
  108. #iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -j ACCEPT
  109. #iptables -A OUTPUT -o eth0 -p tcp --dport 22 -m state --state NEW -j ACCEPT
  111. #on autorise le dns sur la passerelle
  112. iptables -A OUTPUT -o eth0 -p tcp -d 193.252.19.3-j ACCEPT
  113. iptables -A OUTPUT -o eth0 -p udp -d 193.252.19.3-j ACCEPT
  114. iptables -A OUTPUT -o eth0 -p tcp -d 193.252.19.4 -j ACCEPT
  115. iptables -A OUTPUT -o eth0 -p udp -d 193.252.19.4 -j ACCEPT
  116. iptables -A INPUT -i eth0 -p tcp -s 193.252.19.3-j ACCEPT
  117. iptables -A INPUT -i eth0 -p udp -s 193.252.19.3-j ACCEPT
  118. iptables -A INPUT -i eth0 -p tcp -s 193.252.19.4 -j ACCEPT
  119. iptables -A INPUT -i eth0 -p udp -s 193.252.19.4 -j ACCEPT
  120. adictrl -f
  121. adictrl -d
  123. echo "Done."
  125. =============================================================================================================================================
  126. =============================================================================================================================================
  127. =============================================================================================================================================
  129. ##########################
  130. ##########################
  131. ##                      ##
  132. ##         STOP         ##
  133. ##                      ##
  134. ##########################
  135. ##########################
  137. ;;
  138.     stop)
  139. echo -n "Purge des tables: "
  140. iptables -F
  141. iptables -X
  142. iptables -t nat -F
  143. iptables -t nat -X
  144.  echo "Done."
  147. =============================================================================================================================================
  148. =============================================================================================================================================
  149. =============================================================================================================================================
  151. #############################
  152. #############################
  153. ##                         ##
  154. ##         RESTART         ##
  155. ##                         ##
  156. #############################
  157. #############################
  160. ;;
  161.     restart)
  162.  echo -n "On met les regles en place : "
  163. #on purge les tables
  164. iptables -F
  165. iptables -X
  166. iptables -t nat -F
  167. iptables -t nat -X
  169. #On jete les packets par defaut
  170. iptables -P INPUT DROP
  171. iptables -P OUTPUT DROP 
  172. iptables -P FORWARD DROP
  174. iptables -t nat -P PREROUTING ACCEPT
  176. #on autorise le traffic sur lo
  177. iptables -A INPUT -i lo -j ACCEPT
  178. iptables -A OUTPUT -o lo -j ACCEPT
  180. #On accepte toutes les connexions venant du reseau local
  181. iptables -A INPUT -i eth1 -j ACCEPT
  182. iptables -A OUTPUT -o eth1 -j ACCEPT
  184. #on met le nat et le masquerading en place
  185. iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
  187. # Toutes les connexions qui sortent du LAN vers le Net sont acceptées
  188. iptables -A FORWARD -i eth1 -o eth0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
  190. # Seules les connexions déjà établies ou en relation avec des connexions établies sont acceptées venant du Net vers le LAN
  191. iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
  193. ####################################
  194. #On verifie la validité des paquets#
  195. ####################################
  197. #on interdit le spoofing
  198. if [ -e /proc/sys/net/ipv4/conf/all/rp_filter ]
  199. then
  200. for filtre in /proc/sys/net/ipv4/conf/*/rp_filter
  201. do
  202. echo 1 > $filtre
  203. done
  204. fi
  206. #on autorise les connections etablies
  207. iptables -A INPUT -i eth0 -m state --state ESTABLISHED -j ACCEPT
  208. iptables -A OUTPUT -o eth0 -m state --state ESTABLISHED -j ACCEPT
  209. iptables -A FORWARD -m state --state ESTABLISHED -j ACCEPT
  211. #################################
  212. #Ouverture des ports specifiques#
  213. #################################
  215. #on autorise le ping
  216. iptables -A INPUT -p icmp -m state --state NEW,RELATED -j ACCEPT
  217. iptables -A OUTPUT -p icmp -m state --state NEW,RELATED -j ACCEPT
  219. #acces aux serveurs web
  220. iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW -j ACCEPT
  221. iptables -A OUTPUT -o eth0 -p tcp --dport 80 -m state --state NEW -j ACCEPT
  222. iptables -A INPUT -i eth0 -p udp --dport 80 -m state --state NEW -j ACCEPT
  223. iptables -A OUTPUT -o eth0 -p udp --dport 80 -m state --state NEW -j ACCEPT
  225. #acces aux serveurs https
  226. iptables -A INPUT -i eth0 -p tcp --dport 443 -m state --state NEW -j ACCEPT
  227. iptables -A OUTPUT -o eth0 -p tcp --dport 443 -m state --state NEW -j ACCEPT
  229. #acces aux serveurs ftp
  230. iptables -A INPUT -i eth0 -p tcp --sport 21 -m state --state ESTABLISHED -j ACCEPT
  231. iptables -A OUTPUT -o eth0 -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
  232. iptables -A INPUT -i eth0 -p tcp --sport 20 -m state --state ESTABLISHED,RELATED -j ACCEPT
  233. iptables -A OUTPUT -o eth0 -p tcp --dport 20 -m state --state ESTABLISHED -j ACCEPT
  234. iptables -A INPUT -i eth0 -p tcp --sport 1024:65535 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
  235. iptables -A OUTPUT -o eth0 -p tcp --sport 1024:65535 --dport 1024:65535 -m state --state ESTABLISHED,RELATED -j ACCEPT
  237. #acces aux serveurs smtp
  238. iptables -A INPUT -i eth0 -p tcp --dport 25 -m state --state NEW -j ACCEPT
  239. iptables -A OUTPUT -o eth0 -p tcp --dport 25 -m state --state NEW -j ACCEPT
  241. #acces aux serveurs pop3
  242. iptables -A INPUT -i eth0 -p tcp --dport 110 -m state --state NEW -j ACCEPT
  243. iptables -A OUTPUT -o eth0 -p tcp --dport 110 -m state --state NEW -j ACCEPT
  244. iptables -A INPUT -i eth0 -p udp --dport 110 -m state --state NEW -j ACCEPT
  245. iptables -A OUTPUT -o eth0 -p udp --dport 110 -m state --state NEW -j ACCEPT
  247. #acces aux serveurs ssh
  248. #iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -j ACCEPT
  249. #iptables -A OUTPUT -o eth0 -p tcp --dport 22 -m state --state NEW -j ACCEPT
  250. #iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -j ACCEPT
  251. #iptables -A OUTPUT -o eth0 -p tcp --dport 22 -m state --state NEW -j ACCEPT
  253. #on autorise le dns sur la passerelle
  254. iptables -A OUTPUT -o eth0 -p tcp -d 193.252.19.3-j ACCEPT
  255. iptables -A OUTPUT -o eth0 -p udp -d 193.252.19.3-j ACCEPT
  256. iptables -A OUTPUT -o eth0 -p tcp -d 193.252.19.4 -j ACCEPT
  257. iptables -A OUTPUT -o eth0 -p udp -d 193.252.19.4 -j ACCEPT
  258. iptables -A INPUT -i eth0 -p tcp -s 193.252.19.3-j ACCEPT
  259. iptables -A INPUT -i eth0 -p udp -s 193.252.19.3-j ACCEPT
  260. iptables -A INPUT -i eth0 -p tcp -s 193.252.19.4 -j ACCEPT
  261. iptables -A INPUT -i eth0 -p udp -s 193.252.19.4 -j ACCEPT
  265. echo "Done."
  268. =============================================================================================================================================
  269. =============================================================================================================================================
  270. =============================================================================================================================================
  272. ;;
  273.     *)
  274. echo "Usage: /etc/init.d/firewall {start|restart|stop}"
  275. exit 1
  276. ;;
  277. esac
  278. exit 0


 
J'arrive à çà ... Vous en pensé quoi :??:
 
:jap:


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230003
HuGoBioS
Posté le 27-02-2003 à 15:34:15  profilanswer
 

ton restart est pareil a ton start ... je me demande si tu peux pas simplement mettre  

/tonscript stop
/tonscript start

dans la partie restart !
 
 
ca donen quoi quand tu tente de balancer cette regle chez toi ?  
 
 

iptables -A CHECK_VALID -p tcp -m state --state NEW,RELATED ! --syn -j REJECT


faire
 
iptables -N CHECK_VALID
 
pour creer la table avant !


Message édité par HuGoBioS le 27-02-2003 à 15:34:46

---------------
-= In Kik00 101 I trust :o =-
n°230005
HuGoBioS
Posté le 27-02-2003 à 15:35:58  profilanswer
 

je crois que pour securiser plus on doit pouvori limiter les dns au port 53 ... mais suis aps sur :/
 
edit:j'ai modifié mon script pr que les dns ne marchent plsu que sur le port 53 comem ca si qqn spoofait un serveur dns bah il passerait pas chez moi nananananereuh


Message édité par HuGoBioS le 27-02-2003 à 15:41:05

---------------
-= In Kik00 101 I trust :o =-
n°230007
Klaimant
?
Posté le 27-02-2003 à 15:36:39  profilanswer
 

HuGoBioS a écrit :

ton restart est pareil a ton start ... je me demande si tu peux pas simplement mettre  

/tonscript stop
/tonscript start

dans la partie restart !
 
 
ca donen quoi quand tu tente de balancer cette regle chez toi ?  
 
 

iptables -A CHECK_VALID -p tcp -m state --state NEW,RELATED ! --syn -j REJECT


faire
 
iptables -N CHECK_VALID
 
pour creer la table avant !


 
pas testé encore
je vais tester le fichier


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230013
Klaimant
?
Posté le 27-02-2003 à 15:46:49  profilanswer
 

Code :
  1. Alcatraz:~# ./firewall_test.sh start
  2. On met les regles en place : Bad argument `ACCEPT'
  3. Try `iptables -h' or 'iptables --help' for more information.
  4. Bad argument `ACCEPT'
  5. Try `iptables -h' or 'iptables --help' for more information.
  6. Bad argument `ACCEPT'
  7. Try `iptables -h' or 'iptables --help' for more information.
  8. Bad argument `ACCEPT'
  9. Try `iptables -h' or 'iptables --help' for more information.
  10. ./firewall_test.sh: adictrl: command not found
  11. ./firewall_test.sh: adictrl: command not found
  12. Done.


 
et j'ai encore acces a aim et a irc :/


Message édité par Klaimant le 27-02-2003 à 15:48:06

---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230020
HuGoBioS
Posté le 27-02-2003 à 15:53:45  profilanswer
 

c'est bizzare qu'il te jette accept !!! tu as bien les bonens optiosn dans le noyo ?
 
j'ai trouvé ca sur le net tu devrai essayer :
http://linuxserver.tkdack.com/module.php?mod=firewall


---------------
-= In Kik00 101 I trust :o =-
n°230033
Klaimant
?
Posté le 27-02-2003 à 16:03:34  profilanswer
 

Merci
 

Code :
  1. Alcatraz:~# modprobe --list | grep -E iptable
  2. /lib/modules/2.4.18-bf2.4/kernel/net/ipv4/netfilter/iptable_filter.o
  3. /lib/modules/2.4.18-bf2.4/kernel/net/ipv4/netfilter/iptable_mangle.o
  4. /lib/modules/2.4.18-bf2.4/kernel/net/ipv4/netfilter/iptable_nat.o


 
j'ai bien les bons modules
 

Code :
  1. Alcatraz:~# iptables --version
  2. iptables v1.2.6a


 
 
 
 


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230053
Klaimant
?
Posté le 27-02-2003 à 16:23:19  profilanswer
 

HugoBios :
 

Code :
  1. adictrl -f
  2. adictrl -d


 
ca te sert a quoi ca car il reconnait pas ces commandes iptables :)


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230062
HuGoBioS
Posté le 27-02-2003 à 16:28:44  profilanswer
 

Klaimant a écrit :

HugoBios :
 

Code :
  1. adictrl -f
  2. adictrl -d


 
ca te sert a quoi ca car il reconnait pas ces commandes iptables :)
 

oupsss c pas iptables ca ;-)
c pr charge le firmware et le dspcode de mon modem adsl usb lol !
 
c'est du bidouillage a la porc, c'est ma  specialité :sol:
 
j'ai mis a mon fichier de firewall


Message édité par HuGoBioS le 27-02-2003 à 16:30:44

---------------
-= In Kik00 101 I trust :o =-
n°230069
Klaimant
?
Posté le 27-02-2003 à 16:33:39  profilanswer
 

ok je vire et je ressai
 
g trouvé mon erreur j'ai oublié de mettre des espaces dans la partie dns


Message édité par Klaimant le 27-02-2003 à 16:44:28

---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230081
Klaimant
?
Posté le 27-02-2003 à 16:45:46  profilanswer
 

par contre aim et irc passe encore ... :??:


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230095
Mjules
Modérateur
Parle dans le vide
Posté le 27-02-2003 à 16:54:58  profilanswer
 

déjà, mon script paserelle, + simple mais qui explique comment faire le restart :
http://mjules.free.fr/script/passerelle
 
ensuite, tu as un paquets de trucs redondants dans ton script :
 
1)

 #Toutes les connexions qui sortent du LAN vers le Net sont acceptées  
  iptables -A FORWARD -i eth1 -o eth0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT  
   
  # Seules les connexions déjà établies ou en relation avec des connexions établies sont acceptées venant du Net vers le LAN  
  iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT

 iptables -A FORWARD -m state --state ESTABLISHED -j ACCEPT


 
3) pour ma part, j'éviterai de répondre au ping sur l'interface internet, c'est à dire que je définirai l'interface sur ta règle ICMP

 #on autorise le ping  
  iptables -A INPUT -p icmp -m state --state NEW,RELATED -j ACCEPT  
  iptables -A OUTPUT -p icmp -m state --state NEW,RELATED -j ACCEPT


 
4) dans les sections ssh et pop3, tu as à chaque fois tes règles en double.
 
5)ton DNS est en local ? voilà une règle pour l'autoriser à faire des requêtes sans tout ouvrir (tu peux rajouter les IP des DNS ):


# Autorisation des requêtes DNS locales
iptables -A OUTPUT -o eth0 -p udp --sport 1024: --dport 53 -m state --state ! INVALID -j ACCEPT
iptables -A INPUT -i eth0 -p udp --sport 53 --dport 1024: -m state --state RELATED,ESTABLISHED -j ACCEPT


 
6) dans la section web, tu as aussi tes règles en double


Message édité par Mjules le 27-02-2003 à 17:18:25

---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
n°230097
Klaimant
?
Posté le 27-02-2003 à 16:57:02  profilanswer
 

c koi les trucs redondants que je suppr


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230099
Mjules
Modérateur
Parle dans le vide
Posté le 27-02-2003 à 16:58:17  profilanswer
 

Klaimant a écrit :

c koi les trucs redondants que je suppr

Je vais éditer mon post au fur et à mesure que je les trouve, je demande quand même vérification au cas ou je me plante


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
n°230100
Klaimant
?
Posté le 27-02-2003 à 16:58:50  profilanswer
 

ok merci
 

Code :
  1. Alcatraz:~# ./firewall_test.sh start
  2. On met les regles en place : Done.
  3. Alcatraz:~# nmap -sT 192.168.1.1
  5. Starting nmap V. 2.54BETA31 ( www.insecure.org/nmap/ )
  6. Interesting ports on alcatraz.webgraph.fr (192.168.1.1):
  7. (The 1537 ports scanned but not shown below are in state: closed)
  8. Port       State       Service
  9. 9/tcp      open        discard
  10. 13/tcp     open        daytime
  11. 21/tcp     open        ftp
  12. 22/tcp     open        ssh
  13. 25/tcp     open        smtp
  14. 37/tcp     open        time
  15. 53/tcp     open        domain
  16. 80/tcp     open        http
  17. 110/tcp    open        pop-3
  18. 111/tcp    open        sunrpc
  19. 113/tcp    open        auth
  20. 139/tcp    open        netbios-ssn
  21. 515/tcp    open        printer
  22. 717/tcp    open        unknown
  23. 901/tcp    open        samba-swat
  24. 1024/tcp   open        kdm
  25. 2049/tcp   open        nfs
  28. Nmap run completed -- 1 IP address (1 host up) scanned in 1 second


Message édité par Klaimant le 27-02-2003 à 17:02:52

---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230106
Klaimant
?
Posté le 27-02-2003 à 17:09:02  profilanswer
 

Ok mais pk ca pas bon de mettre 1 fois un -i et apres un -o ???


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230108
Mjules
Modérateur
Parle dans le vide
Posté le 27-02-2003 à 17:12:14  profilanswer
 

c'est quoi la question ?
 
autrement, je te conseille cette page :
http://christian.caleca.free.fr/netfilter/iptables.htm
 
qui donne les règles pour la majorité des serveurs que tu as installés.


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
n°230111
Klaimant
?
Posté le 27-02-2003 à 17:17:45  profilanswer
 

Mjules a écrit :

c'est quoi la question ?
 
autrement, je te conseille cette page :
http://christian.caleca.free.fr/netfilter/iptables.htm
 
qui donne les règles pour la majorité des serveurs que tu as installés.


 

Code :
  1. #Toutes les connexions qui sortent du LAN vers le Net sont acceptées 
  2. iptables -A FORWARD -i eth1 -o eth0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT 
  3.  
  4. # Seules les connexions déjà établies ou en relation avec des connexions établies sont acceptées venant du Net vers le LAN 
  5. iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT


 
pourquoi par exemple ca c movais et merci pour le lien c nickel


Message édité par Klaimant le 27-02-2003 à 17:19:21

---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230113
Mjules
Modérateur
Parle dans le vide
Posté le 27-02-2003 à 17:20:45  profilanswer
 

ça revient au même.  :??:  
 
si c'est pour les règles en double, tu as une paire -i -o et la même paire juste en dessous pour POP3, SSh, WEB


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
n°230117
Klaimant
?
Posté le 27-02-2003 à 17:27:03  profilanswer
 

Mjules a écrit :

ça revient au même.  :??:  
 
si c'est pour les règles en double, tu as une paire -i -o et la même paire juste en dessous pour POP3, SSh, WEB


 
Okok !!!
 
Merci le site est super bien expliqué.
 
 [:spikler]


Message édité par Klaimant le 27-02-2003 à 17:27:37

---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230124
Klaimant
?
Posté le 27-02-2003 à 17:59:24  profilanswer
 

Code :
  1. #! /bin/sh
  3. #=============================================================================================================================================
  4. #=============================================================================================================================================
  5. #=============================================================================================================================================
  7. ###########################
  8. ###########################
  9. ##                       ##
  10. ##         START         ##
  11. ##                       ##
  12. ###########################
  13. ###########################
  15. case "$1" in
  16.     start)
  17. echo -n "On met les regles en place : "
  19. #on purge les tables
  20. iptables -F
  21. iptables -X
  22. iptables -t nat -F
  23. iptables -t nat -X
  25. #On jete les packets par defaut
  26. iptables -P INPUT DROP
  27. iptables -P OUTPUT DROP 
  28. iptables -P FORWARD DROP
  30. iptables -t nat -P PREROUTING ACCEPT
  33. #on autorise le traffic sur lo
  34. iptables -A INPUT -i lo -j ACCEPT
  35. iptables -A OUTPUT -o lo -j ACCEPT
  37. #On accepte toutes les connexions venant du reseau local
  38. iptables -A INPUT -i eth1 -j ACCEPT
  39. iptables -A OUTPUT -o eth1 -j ACCEPT
  41. #on met le nat et le masquerading en place
  42. iptables -t nat -A POSTROUTING -s 192.168.1.69 -o eth0 -j MASQUERADE
  44. #Toutes les connexions qui sortent du LAN vers le Net sont acceptées
  45. iptables -A FORWARD -i eth1 -o eth0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
  47. # Seules les connexions déjà établies ou en relation avec des connexions établies sont acceptées venant du Net vers le LAN
  48. iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
  51. ####################################
  52. #On verifie la validité des paquets#
  53. ####################################
  55. #on interdit le spoofing
  56. if [ -e /proc/sys/net/ipv4/conf/all/rp_filter ]
  57. then
  58. for filtre in /proc/sys/net/ipv4/conf/*/rp_filter
  59. do
  60. echo 1 > $filtre
  61. done
  62. fi
  64. #on autorise les connections etablies
  65. iptables -A INPUT -i eth0 -m state --state ESTABLISHED -j ACCEPT
  66. iptables -A OUTPUT -o eth0 -m state --state ESTABLISHED -j ACCEPT
  67. iptables -A FORWARD -m state --state ESTABLISHED -j ACCEPT
  69. #################################
  70. #Ouverture des ports specifiques#
  71. #################################
  73. # Autorisation d'icmp pour les ping
  74. iptables -A INPUT -p icmp  -m state --state RELATED -j ACCEPT
  76. # Acces à http
  77. iptables -A INPUT -p tcp --dport 80 -i eth0 -j ACCEPT
  78. iptables -A OUTPUT -p tcp --sport 80 -o eth0 -j ACCEPT
  80. # Acces aux serveurs ftp
  81. iptables -A INPUT -i eth0 -p tcp --sport 21 -m state --state ESTABLISHED -j ACCEPT
  82. iptables -A OUTPUT -o eth0 -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
  83. iptables -A INPUT -i eth0 -p tcp --sport 20 -m state --state ESTABLISHED,RELATED -j ACCEPT
  84. iptables -A OUTPUT -o eth0 -p tcp --dport 20 -m state --state ESTABLISHED -j ACCEPT
  85. iptables -A INPUT -i eth0 -p tcp --sport 1024:65535 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT
  86. iptables -A OUTPUT -o eth0 -p tcp --sport 1024:65535 --dport 1024:65535 -m state --state ESTABLISHED,RELATED -j ACCEPT
  88. # Autorisation des envois SMTP locaux
  89. iptables -A OUTPUT -o eth0 -p tcp --sport 1024: --dport 25 -m state --state ! INVALID -j ACCEPT
  90. iptables -A INPUT -i eth0 -p tcp --sport 25 --dport 1024: -m state --state RELATED,ESTABLISHED -j ACCEPT
  92. # Acces aux serveurs pop3
  93. iptables -A INPUT -i eth0 -p tcp --dport 110 -m state --state NEW -j ACCEPT
  94. iptables -A OUTPUT -o eth0 -p tcp --dport 110 -m state --state NEW -j ACCEPT
  96. # Accès SSH depuis le Net
  97. #iptables -A INPUT -p tcp --dport ssh -i eth0 -j ACCEPT
  98. #iptables -A OUTPUT -p tcp --sport ssh -o eth0 -j ACCEPT
  100. # Autorisation des requêtes DNS locales
  101. iptables -A OUTPUT -o eth0 -p udp --sport 1024: --dport 53 -m state --state ! INVALID -j ACCEPT
  102. iptables -A INPUT -i eth0 -p udp --sport 53 --dport 1024: -m state --state RELATED,ESTABLISHED -j ACCEPT
  104. echo "Done."
  106. #=============================================================================================================================================
  107. #=============================================================================================================================================
  108. #=============================================================================================================================================
  110. ##########################
  111. ##########################
  112. ##                      ##
  113. ##         STOP         ##
  114. ##                      ##
  115. ##########################
  116. ##########################
  118. ;;
  119.     stop)
  120. echo -n "Purge des tables: "
  121. iptables -F
  122. iptables -X
  123. iptables -t nat -F
  124. iptables -t nat -X
  125.  echo "Done."
  129. #=============================================================================================================================================
  130. #=============================================================================================================================================
  131. #=============================================================================================================================================
  133. ;;
  134.     *)
  135. echo "Usage: /etc/init.d/firewall {start|stop}"
  136. exit 1
  137. ;;
  138. esac
  139. exit 0


 
J'arrive à çà, mais il me laisse toujours les mêmes ports ouverts :??:


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230130
Mjules
Modérateur
Parle dans le vide
Posté le 27-02-2003 à 18:03:17  profilanswer
 

tu le fais depuis où ton nmap ?
 
tu peux vérifier tes ports ouverts sur le net avec ce test :
http://scan.sygate.com/


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
n°230133
Klaimant
?
Posté le 27-02-2003 à 18:05:07  profilanswer
 

Mjules a écrit :

tu le fais depuis où ton nmap ?
 
tu peux vérifier tes ports ouverts sur le net avec ce test :
http://scan.sygate.com/


 
en local le nmap, mais c'est pas trop le problème, j'ai une session aim de lancé est normalemnt ca devrait la coupé en mettant en place le firewall non :??:
 
Et je peux pas faire avec ton scaner car le modem est sur un autre PC :
 
Net----Modem----PCpasserelle-----MonServer------MonPC


Message édité par Klaimant le 27-02-2003 à 18:06:27

---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230134
Mjules
Modérateur
Parle dans le vide
Posté le 27-02-2003 à 18:08:08  profilanswer
 

je sais pas pour AIM (il est sur ton PC ou sur le serveur ?)
 
sinon, si tu veux encore améliorer la sécu :
http://www.mandrakelinux.com/en/do [...] uide.html/


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
n°230138
Klaimant
?
Posté le 27-02-2003 à 18:10:28  profilanswer
 

Mjules a écrit :

je sais pas pour AIM (il est sur ton PC ou sur le serveur ?)
 
sinon, si tu veux encore améliorer la sécu :
http://www.mandrakelinux.com/en/do [...] uide.html/


 
Sur MonPC, est je n'ai pas autorisé le port dans le script donc je comprends pas :'(
 
Pour la secu je regarde a titre perso, moi je devais faire un server un poil sécurisé et un autre binome avait un projet de sécurité même. Mais je le garde ca m'interresse bcp ...
 
 [:spikler]


---------------
Fais le ou ne le fais pas, mais il n'y a pas d'essai !!!
n°230140
Mjules
Modérateur
Parle dans le vide
Posté le 27-02-2003 à 18:12:27  profilanswer
 

ben alors cherche pas, tu autorises quasiment tout en forward ;)


---------------
Celui qui pose une question est idiot 5 minutes. Celui qui n'en pose pas le reste toute sa vie. |  Membre du grand complot pharmaceutico-médico-scientifico-judéo-maçonnique.
mood
Publicité
Posté le   profilanswer
 

 Page :   1  2  3  4  5  6  7  8
Page Suivante
Page Précédente
Haut de page 

Aller à :
Ajouter une réponse
 

Sujets relatifs
cherche un site qui explique comment faire un serveur[Debian] Redéfinir sa table de caractères
[debian] prob "bizar" adsl - Sivep bizar :( sorry[Debian] comment faire pour résoudre ce problème d'apt-get
Pb de boot Debian sur SGI Indy (Minusplus viens :p) (cf. fin topic)pb avec xawdecode sur debian sid
[Debian] Passer à Sid ?[DEBIAN] questions sur kde
Serveur FreeRADIUS sous linuxgros pb avec console-data (debian testing)
Plus de sujets relatifs à : [PROJET] "Serveur" sous Debian | Sueurs froides finies : )

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.184 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR