Mercredi 21 septembre 2005, 23:19:33 CEST, B. a écrit :
> 
> [EMAIL PROTECTED] a pianoté dans le forum linux.debian.user.french :
> 
> > Tu réalises que cette règle permet à n'importe quel hôte d'accéder à
> > n'importe quel port UDP de cette machine du moment qu'il utilise le
> > port source 137. Il vaudrait mieux au moins limiter la plage de ports
> > destination acceptés à ceux que winbind est susceptible d'utiliser
> > comme ports source.
> 
> uuuuh c'est que c'est pas idiot comme remarque !
> 
> Oui mais si je connaissais les ports destinations de winbind, je
> n'aurais pas eu besoin de filtrer sur les ports source !!!
> 
> Je ne vois pas comment arranger ça ?

Tu peux filtrer sur les adresses ?

-- 
Sylvain Sauvage

Répondre à