Le Mardi 14 Janvier 2003 07:18, vous avez écrit : > Salut > Ca doit être une question pour confirme, donc : > En jetant un ½il sur mes logs, ce que je fais de temps en temps, j'ai > remarqué toute une série (des dizaines) de lignes identiques à celles-ci. > =================== > Jan 14 06:27:36 serveur smbd[1757]: localhost (211.49.246.196) > couldn't find service c > Jan 14 06:27:52 serveur smbd[1759]: [2003/01/14 06:27:52, 0] > smbd/service.c:make_connection(248) > Jan 14 06:27:52 serveur smbd[1759]: alevrius_ (210.52.175.20) couldn't > find service c > Jan 14 06:27:56 serveur smbd[1761]: [2003/01/14 06:27:56, 0] > smbd/service.c:make_connection(248) > Jan 14 06:27:56 serveur smbd[1761]: gustavo (66.122.247.36) couldn't > find service c > Jan 14 06:28:59 serveur smbd[1763]: [2003/01/14 06:28:59, 0] > smbd/service.c:make_connection(248) > =================== > Ca peut être quoi? Je ne connais pas alevrius ni gustavo. > Une idée? > Merci > Rosaire j'ai vu aussi ce genre de truc dans mes logs. Il s'agit effectivement de tentatives d'attaques venant d'internet. Même sans firewall, samba ne répond pas à ce type d'attaque s'il est bien configuré (ligne host allow dans global). Le mieux est de mettre un firewall (firestarter est très bien, mais il met beaucoup de règles. Il suffit de bloquer toute connection nouvelle venant de l'extérieur. Je suis en train de travailler sur des règles iptables simples, je pourrai te les envoyer dès qu'elles seront opérationnelles. CC
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
