RE: lancer des commandes console windows depuis une debian
Hum vous semblez dire qu'un est accessible par 250 biais différents, mais il me semble que l'admin de ces bestioles ne se fait que par rpc (port 135) et rdp (le serveur TSE mono-utilisateur du Windows XP pro). Telnet ne comptant pas bien sûr :p Le reste (voir plus bas on on parle de VBs et autres) ne sont-ils pas uniquement des utilisations différentes des RPC ? Sinon samba fournit un utilitaire qui permet d'utiliser ces RPC, pour lancer/stopper/redémarrer un service, rebooter le pc... ce genre de choses. Cordialement, Mathias From: Le poulpe qui bloppe ! [mailto:[EMAIL PROTECTED] Sent: mardi 18 mars 2008 10:02 To: debian-user-french@lists.debian.org Subject: Re: lancer des commandes console windows depuis une debian Bonjour, et milles escuses sur les délais de reponse. >Alors pourquoi se compliquer la vie et ne pas tout simplement laisser >tourner le serveur VNC? Parceque dernierrement, il y a plus de 18000 tentative de connexions par jour sur son serveur vnc, donc le serveur ne doit tourner que lorsque j'en ai besoin, avec 1 seul utilisateur autorisé à la fois, et je l'eteint dès que j'ai fini. >pourquoi ne pas créér une icone pour lancer vnc. Parceque je prefere dépanner pendant que le user n'est pas en train d'utiliser la machine (mine de rien, toutes les conneries lancées par un user sur une vieille machine, ca bouffe de la ressource.) Ca exclut donc le fait de pouvoir demander à l'utilisateur de lancer à la main le vnc. >si la machine est accessible via quelque méthode que ce soit, qu'est-ce >qui empêche le "brute force" Sur certain services, rien. Sur une autentification windows, ce qui empeche, c'est les strategies de comptes utilisateurs, 3 essais conssecutifs avec un mauvais password verouille le compte pendant une heure. Un bruteforce qui ne peut faire que 3 essais par heure ne me derange pas et n'est pas tellement risqué à mes yeux. > Par exemple, http://eol.ovh.org/winexe/ marche sur linux, mais >personellement, je ne laisserais pas faire ça à partir d'internet :) >[et de toute façon, ça marche pas sur xp home, puisque ce dernier ne >supporte pas l'admin distante... ] Ca c'est exactement ce que je cherchais, merci beaucoup !!! (et j'ai jamais parlé d'XP home, ce truc est à la frontiere du systeme d'exploitation, elle est en windows, mais quand meme j'allais pas lui mettre un windows encore plus bridé que le pro qui est dejà bien limité) >Aucune de ces solutions n'est plus sure que VNC. Elles ont toutes >besoin du service "Server" de Windows ou à des autorisations >spéciales, contrairement à VNC. Toutes ces portes ouvertes par défaut >sont autant de possibilité de piratage. Personnellement, je désactive >systématiquement le service "Server" de mes machines Windows. Là, je veux pas rentrer dans un troll, mais c'est pas mon avis. VNC se securise tres peu, windows se securise un peu mieu que vnc, mais c'est un avis perso. En tout cas, merci pour le lien winexec, c'est parfait ! et en plus la frangine est d'accord pour essayer un linux. Blop! Le 15/03/08, mouss <[EMAIL PROTECTED]> a écrit : Le poulpe qui bloppe ! wrote: > Bonjour, et merci de toutes ces pistes. > > Malheureusement: > - mon debian en frontal n'a pas de X et n'en aura jamais, ca elimine > rdesktop (bien que je vais creuser si c'est bien, je mettrais un petit X ou > un framebuffer, voir un tuneling ssh pour utiliser un X tiers) > - Je ne veux pas laisser vnc tourner en permanance sur un windows (ni sur un > linux). Je veux pas troller, vnc est tres efficace dans certaines > situations, mais reste un trop gros risque de sécurité si il tourne 24/24 > 7/7 alors que je me connecte qu'une fois tous les 2 mois dessus. Ca laisse x > jours allumé pour rien, x jours pour faire du bruteforce, et avec un > utilisateur de base qui est du genre à cliquer sur "oui" quand un message > demandant si on accepte d'installer un virus sur l'ordi apparait... > pourquoi ne pas créér une icone pour lancer vnc. comme ça, pour te connnecter, tu demandes d'abord à l'utilisateur de lancer vnc et tu peux te connecter. > Au final, les meilleures voies à explorer à mes yeux restent: > - SSH pour windows, mais ca parait mort ce projet... > - cygwin avec un serveur ssh. > - migrer l'utilisateur en linux. > > je trouve quand meme bizarre qu'il n'y ai pas plus simple... > Parceque d'un windows à un autre windows, y'a plein de facons de se > connecter ou de faire executer des commandes à distances. > (les facons graphiques) , rcmd, psexec, scripts VB, WMI, bref plus d'une > 10aines de facons à partir du moment où on possede un compte utilisateur sur > la machine windows d
Re: lancer des commandes console windows depuis une debian
Bonjour, et milles escuses sur les délais de reponse. >Alors pourquoi se compliquer la vie et ne pas tout simplement laisser >tourner le serveur VNC? Parceque dernierrement, il y a plus de 18000 tentative de connexions par jour sur son serveur vnc, donc le serveur ne doit tourner que lorsque j'en ai besoin, avec 1 seul utilisateur autorisé à la fois, et je l'eteint dès que j'ai fini. >pourquoi ne pas créér une icone pour lancer vnc. Parceque je prefere dépanner pendant que le user n'est pas en train d'utiliser la machine (mine de rien, toutes les conneries lancées par un user sur une vieille machine, ca bouffe de la ressource.) Ca exclut donc le fait de pouvoir demander à l'utilisateur de lancer à la main le vnc. >si la machine est accessible via quelque méthode que ce soit, qu'est-ce >qui empêche le "brute force" Sur certain services, rien. Sur une autentification windows, ce qui empeche, c'est les strategies de comptes utilisateurs, 3 essais conssecutifs avec un mauvais password verouille le compte pendant une heure. Un bruteforce qui ne peut faire que 3 essais par heure ne me derange pas et n'est pas tellement risqué à mes yeux. > Par exemple, http://eol.ovh.org/winexe/ marche sur linux, mais >personellement, je ne laisserais pas faire ça à partir d'internet :) >[et de toute façon, ça marche pas sur xp home, puisque ce dernier ne >supporte pas l'admin distante... ] Ca c'est exactement ce que je cherchais, merci beaucoup !!! (et j'ai jamais parlé d'XP home, ce truc est à la frontiere du systeme d'exploitation, elle est en windows, mais quand meme j'allais pas lui mettre un windows encore plus bridé que le pro qui est dejà bien limité) >Aucune de ces solutions n'est plus sure que VNC. Elles ont toutes >besoin du service "Server" de Windows ou à des autorisations >spéciales, contrairement à VNC. Toutes ces portes ouvertes par défaut >sont autant de possibilité de piratage. Personnellement, je désactive >systématiquement le service "Server" de mes machines Windows. Là, je veux pas rentrer dans un troll, mais c'est pas mon avis. VNC se securise tres peu, windows se securise un peu mieu que vnc, mais c'est un avis perso. En tout cas, merci pour le lien winexec, c'est parfait ! et en plus la frangine est d'accord pour essayer un linux. Blop! Le 15/03/08, mouss <[EMAIL PROTECTED]> a écrit : > > Le poulpe qui bloppe ! wrote: > > Bonjour, et merci de toutes ces pistes. > > > > Malheureusement: > > - mon debian en frontal n'a pas de X et n'en aura jamais, ca elimine > > rdesktop (bien que je vais creuser si c'est bien, je mettrais un petit X > ou > > un framebuffer, voir un tuneling ssh pour utiliser un X tiers) > > - Je ne veux pas laisser vnc tourner en permanance sur un windows (ni > sur un > > linux). Je veux pas troller, vnc est tres efficace dans certaines > > situations, mais reste un trop gros risque de sécurité si il tourne > 24/24 > > 7/7 alors que je me connecte qu'une fois tous les 2 mois dessus. Ca > laisse x > > jours allumé pour rien, x jours pour faire du bruteforce, et avec un > > utilisateur de base qui est du genre à cliquer sur "oui" quand un > message > > demandant si on accepte d'installer un virus sur l'ordi apparait... > > > > > pourquoi ne pas créér une icone pour lancer vnc. comme ça, pour te > connnecter, tu demandes d'abord à l'utilisateur de lancer vnc et tu peux > te connecter. > > > > Au final, les meilleures voies à explorer à mes yeux restent: > > - SSH pour windows, mais ca parait mort ce projet... > > - cygwin avec un serveur ssh. > > - migrer l'utilisateur en linux. > > > > je trouve quand meme bizarre qu'il n'y ai pas plus simple... > > Parceque d'un windows à un autre windows, y'a plein de facons de se > > connecter ou de faire executer des commandes à distances. > > (les facons graphiques) , rcmd, psexec, scripts VB, WMI, bref plus d'une > > 10aines de facons à partir du moment où on possede un compte utilisateur > sur > > la machine windows distante. > > > > > si la machine est accessible via quelque méthode que ce soit, qu'est-ce > qui empêche le "brute force"? (et je ne parle même pas des méthodes > d'accès basées sur samba...). > > Par exemple, http://eol.ovh.org/winexe/ marche sur linux, mais > personellement, je ne laisserais pas faire ça à partir d'internet :) > [et de toute façon, ça marche pas sur xp home, puisque ce dernier ne > supporte pas l'admin distante... ] > > > > > > Merci des lumieres apportées, si je trouve la solution simple et > parfaite, > > je vous tiens au courant. (pas vite, j'ai plus le net à la maison, > > changement de fai oblige...) > > > > > -- > > Lisez la FAQ de la liste avant de poser une question : > http://wiki.debian.org/DebFrFrenchLists > Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et > "Reply-To:" > > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact > [EMAIL PROTECTED] > >
Re: lancer des commandes console windows depuis une debian
Le poulpe qui bloppe ! wrote: Bonjour, et merci de toutes ces pistes. Malheureusement: - mon debian en frontal n'a pas de X et n'en aura jamais, ca elimine rdesktop (bien que je vais creuser si c'est bien, je mettrais un petit X ou un framebuffer, voir un tuneling ssh pour utiliser un X tiers) - Je ne veux pas laisser vnc tourner en permanance sur un windows (ni sur un linux). Je veux pas troller, vnc est tres efficace dans certaines situations, mais reste un trop gros risque de sécurité si il tourne 24/24 7/7 alors que je me connecte qu'une fois tous les 2 mois dessus. Ca laisse x jours allumé pour rien, x jours pour faire du bruteforce, et avec un utilisateur de base qui est du genre à cliquer sur "oui" quand un message demandant si on accepte d'installer un virus sur l'ordi apparait... pourquoi ne pas créér une icone pour lancer vnc. comme ça, pour te connnecter, tu demandes d'abord à l'utilisateur de lancer vnc et tu peux te connecter. Au final, les meilleures voies à explorer à mes yeux restent: - SSH pour windows, mais ca parait mort ce projet... - cygwin avec un serveur ssh. - migrer l'utilisateur en linux. je trouve quand meme bizarre qu'il n'y ai pas plus simple... Parceque d'un windows à un autre windows, y'a plein de facons de se connecter ou de faire executer des commandes à distances. (les facons graphiques) , rcmd, psexec, scripts VB, WMI, bref plus d'une 10aines de facons à partir du moment où on possede un compte utilisateur sur la machine windows distante. si la machine est accessible via quelque méthode que ce soit, qu'est-ce qui empêche le "brute force"? (et je ne parle même pas des méthodes d'accès basées sur samba...). Par exemple, http://eol.ovh.org/winexe/ marche sur linux, mais personellement, je ne laisserais pas faire ça à partir d'internet :) [et de toute façon, ça marche pas sur xp home, puisque ce dernier ne supporte pas l'admin distante... ] Merci des lumieres apportées, si je trouve la solution simple et parfaite, je vous tiens au courant. (pas vite, j'ai plus le net à la maison, changement de fai oblige...) -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
lancer des commandes console windows depuis une debian
Salut, > je trouve quand meme bizarre qu'il n'y ai pas plus simple... > Parceque d'un windows à un autre windows, y'a plein de facons de se > connecter ou de faire executer des commandes à distances. > (les facons graphiques) , rcmd, psexec, scripts VB, WMI, bref plus d'une > 10aines de facons à partir du moment où on possede un compte utilisateur sur > la machine windows distante. Aucune de ces solutions n'est plus sure que VNC. Elles ont toutes besoin du service "Server" de Windows ou à des autorisations spéciales, contrairement à VNC. Toutes ces portes ouvertes par défaut sont autant de possibilité de piratage. Personnellement, je désactive systématiquement le service "Server" de mes machines Windows. Juste deux questions simples. Si tu ne dois utiliser l'accès à distance qu'une fois tous les deux mois, pourquoi ne demande-tu pas à l'utilisateur de démarrer le serveur lui-même (tu as parlé d'un batch dans tes messages précédents)? Si ton PC Debian n'a pas d'interface graphique, comment fais-tu pour accéder à l'autre PC via VNC? A bientôt. Sebastien Adam Avenue Adolphe Lacomblé 40/13 1030 Bruxelles Belgique Tel/Fax : +32 (0)2 280.07.76 GSM : +32 (0)484 930.939 sebastien.adam.be[at]gmail.com http://www.sebastienadam.be/
Re: lancer des commandes console windows depuis une debian
Bonjour, et merci de toutes ces pistes. Malheureusement: - mon debian en frontal n'a pas de X et n'en aura jamais, ca elimine rdesktop (bien que je vais creuser si c'est bien, je mettrais un petit X ou un framebuffer, voir un tuneling ssh pour utiliser un X tiers) - Je ne veux pas laisser vnc tourner en permanance sur un windows (ni sur un linux). Je veux pas troller, vnc est tres efficace dans certaines situations, mais reste un trop gros risque de sécurité si il tourne 24/24 7/7 alors que je me connecte qu'une fois tous les 2 mois dessus. Ca laisse x jours allumé pour rien, x jours pour faire du bruteforce, et avec un utilisateur de base qui est du genre à cliquer sur "oui" quand un message demandant si on accepte d'installer un virus sur l'ordi apparait... Au final, les meilleures voies à explorer à mes yeux restent: - SSH pour windows, mais ca parait mort ce projet... - cygwin avec un serveur ssh. - migrer l'utilisateur en linux. je trouve quand meme bizarre qu'il n'y ai pas plus simple... Parceque d'un windows à un autre windows, y'a plein de facons de se connecter ou de faire executer des commandes à distances. (les facons graphiques) , rcmd, psexec, scripts VB, WMI, bref plus d'une 10aines de facons à partir du moment où on possede un compte utilisateur sur la machine windows distante. Merci des lumieres apportées, si je trouve la solution simple et parfaite, je vous tiens au courant. (pas vite, j'ai plus le net à la maison, changement de fai oblige...) Blop! 2008/3/14, Daniel Huhardeaux <[EMAIL PROTECTED]>: > > Jean-Bernard Dubois a écrit : > > [...] > > >> > > J'utilise rdesktop pour me connecter sur les micro Win que je > > maintiens. 30s d'install sur ta debian et RIEN sur le poste distant. > > Sur le Win il faut autoriser les connexions a distance(panneau de > > config systeme) et posseder un compte sur ce micro. > > Bonjour, > > de mes quelques essais, rdesktop fonctionne en Terminal Service et n'est > donc utilisable qu'avec le Windows ayant TS (XP Pro, Vista Business, > 2003 Server, etc...) Serai je dans l'erreur? > > -- > > Daniel > > > -- > Lisez la FAQ de la liste avant de poser une question : > http://wiki.debian.org/DebFrFrenchLists > Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et > "Reply-To:" > > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact > [EMAIL PROTECTED] > >
Re: lancer des commandes console windows depuis une debian
Jean-Bernard Dubois a écrit : [...] J'utilise rdesktop pour me connecter sur les micro Win que je maintiens. 30s d'install sur ta debian et RIEN sur le poste distant. Sur le Win il faut autoriser les connexions a distance(panneau de config systeme) et posseder un compte sur ce micro. Bonjour, de mes quelques essais, rdesktop fonctionne en Terminal Service et n'est donc utilisable qu'avec le Windows ayant TS (XP Pro, Vista Business, 2003 Server, etc...) Serai je dans l'erreur? -- Daniel -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: lancer des commandes console windows depuis une debian
Le poulpe qui bloppe ! a écrit : Je suis peut etre HS vis à vis de la liste, bien que cela concerne debian. Tant mieux, je vais répondre un tout petit peu a coté de la question. Je sais que d'un windows, on peut commander un linux grace à putty... Mais comment commander un windows depuis un linux? J'utilise rdesktop pour me connecter sur les micro Win que je maintiens. 30s d'install sur ta debian et RIEN sur le poste distant. Sur le Win il faut autoriser les connexions a distance(panneau de config systeme) et posseder un compte sur ce micro. Un bemol par rapport a vnc: l'utilisateur ne voit pas ce que tu fait, cela verouille son écran pendant que tu travailles. C'est très confortable même avec une connexion lente. -- Cordialement Jean-Bernard Dubois Gaïa Converter -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Fwd: lancer des commandes console windows depuis une debian
Salut, > J'ai besoin depuis un shell linux de lancer une commande sur un pc windows. Pour accéder à une machine distante, quelque soit son système d'exploitation, il faut une ensemble client/serveur. Un serveur sur la machine à laquelle tu veux accéder et un client sur la machine à partir de laquelle tu veux faire l'accès. Dans le cas de putty, il s'agit, entre autre, d'un client ssh. Pour accéder à une machine distante, tu dois avoir un serveur ssh sur la machine (disponible facilement sur toutes les distributions linux). C'est la même chose pour VNC. Il faut un serveur VNC sur la machine à laquelle tu veux accéder et un client (dans le cas du vnc également appelé "viewer") sur ta propre machine. Personnellement, dans ton cas, je ne vois pas trop l'intérêt d'arrêter le serveur vnc de ta machine windows. Il te faudra de toute façon un serveur quelconque (shh, ...) pour pouvoir lancer le serveur vnc. Alors pourquoi se compliquer la vie et ne pas tout simplement laisser tourner le serveur VNC? A bientôt. Sebastien Adam Avenue Adolphe Lacomblé 40/13 1030 Bruxelles Belgique Tel/Fax : +32 (0)2 280.07.76 GSM : +32 (0)484 930.939 sebastien.adam.be[at]gmail.com http://www.sebastienadam.be/
Re: lancer des commandes console windows depuis une debian
Le poulpe qui bloppe ! a écrit : Bonjour, Bonjour, Je suis peut etre HS vis à vis de la liste, bien que cela concerne debian. J'ai besoin depuis un shell linux de lancer une commande sur un pc windows. Un peu plus d'explications: J'ai dans mon lan 2 pc. une gateway en linux debian, et celui de la frangine en windows XP. Mon but est de pouvoir depuis mon linux faire executer par le pc windows une commande. Par exemple, lui faire faire un "ipconfig /all" Je suppose qu'elle à une adresse dhcp pour demander celà. Si elle a une ip fixe c'est plus simple. La vraie commande que je veux executer est un script windows situé sur C:\vnc.bat vnc.bat me permet de lancer le serveur vnc qui par defaut est eteint afin que je puisse me connecter en graphique et depanner ma soeur. Tightvnc pour XP se lance automatiquement au démarrage. Je sais que d'un windows, on peut commander un linux grace à putty... Mais comment commander un windows depuis un linux? Pour info, j'ai tightVNC sur le XP de mon gamin qui est en tache de fond et xtightvncviewer sur ma debian et çà fonctionne par mot de passe. Désolé si je suis un peut hors sujet, mais dans le fond, l'aide que je demande est bien une aide linux, meme si ensuite on cause à un windows, pour moi ca reste une problematique linux là :D Blop ! -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/DebFrFrenchLists Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: lancer des commandes console windows depuis une debian
Le 13 mars 08 à 14:16, Le poulpe qui bloppe ! a écrit : Bonjour, Je suis peut etre HS vis à vis de la liste, bien que cela concerne debian. J'ai besoin depuis un shell linux de lancer une commande sur un pc windows. Désolé, je ne suis pas sûr d'une réponse exacte (peu d'expérience Windows), mais il faut d'une façon ou d'une autre que tu te loggues sur le pc. Peut-être peux-tu installer tout simplement un serveur ssh ? Cette page semble encourageante a priori : http://www.commentcamarche.net/faq/sujet-2132-reseaux-installation-d- un-serveur-ssh-sous-windows Cordialement, Thibaut.
RE lancer des commandes console windows depuis une debian
Salut, Tu peut utiliser cygwin, qui est une sort de shell linux sous windows :-) http://cygwin.com/ "Le poulpe qui bloppe !" <[EMAIL PROTECTED]> 13/03/2008 14:16 Veuillez répondre à [EMAIL PROTECTED] A SmartList cc Objet lancer des commandes console windows depuis une debian Bonjour, Je suis peut etre HS vis à vis de la liste, bien que cela concerne debian. J'ai besoin depuis un shell linux de lancer une commande sur un pc windows. Un peu plus d'explications: J'ai dans mon lan 2 pc. une gateway en linux debian, et celui de la frangine en windows XP. Mon but est de pouvoir depuis mon linux faire executer par le pc windows une commande. Par exemple, lui faire faire un "ipconfig /all" La vraie commande que je veux executer est un script windows situé sur C:\vnc.bat vnc.bat me permet de lancer le serveur vnc qui par defaut est eteint afin que je puisse me connecter en graphique et depanner ma soeur. Je sais que d'un windows, on peut commander un linux grace à putty... Mais comment commander un windows depuis un linux? Désolé si je suis un peut hors sujet, mais dans le fond, l'aide que je demande est bien une aide linux, meme si ensuite on cause à un windows, pour moi ca reste une problematique linux là :D Blop !
lancer des commandes console windows depuis une debian
Bonjour, Je suis peut etre HS vis à vis de la liste, bien que cela concerne debian. J'ai besoin depuis un shell linux de lancer une commande sur un pc windows. Un peu plus d'explications: J'ai dans mon lan 2 pc. une gateway en linux debian, et celui de la frangine en windows XP. Mon but est de pouvoir depuis mon linux faire executer par le pc windows une commande. Par exemple, lui faire faire un "ipconfig /all" La vraie commande que je veux executer est un script windows situé sur C:\vnc.bat vnc.bat me permet de lancer le serveur vnc qui par defaut est eteint afin que je puisse me connecter en graphique et depanner ma soeur. Je sais que d'un windows, on peut commander un linux grace à putty... Mais comment commander un windows depuis un linux? Désolé si je suis un peut hors sujet, mais dans le fond, l'aide que je demande est bien une aide linux, meme si ensuite on cause à un windows, pour moi ca reste une problematique linux là :D Blop !
