Re: Script Iptables pour serveur web Apache2 MySQL ProFTPD avec Port Knocking pour SSH

2019-09-25 Thread Pascal Hambourg
Le 25/09/2019 à 14:14, G2PC a écrit : # J'enlève la valeur SYN et l'accès web et terminal fonctionne correctement. -A PREROUTING -p tcp -m multiport --dports 22,80,443 -m tcp --tcp-flags FIN,RST,ACK SYN -j CT --notrack Cette règle n'a aucune chance de s'appliquer puisque la combinaison

Re: Script Iptables pour serveur web Apache2 MySQL ProFTPD avec Port Knocking pour SSH

2019-09-25 Thread G2PC
ment le paquet SYN mais tous les > paquets suivants (entrants et sortants) qu'il faut exclure du suivi de > connexion et accepter. Par contre j'ai vu que tu utilises SYNPROXY qui > interagit avec le suivi de connexion, mais je ne connais pas bien. Comme dit, pour raw, j'ai enlevé ce filtrage su

Re: Script Iptables pour serveur web Apache2 MySQL ProFTPD avec Port Knocking pour SSH

2019-09-25 Thread Pascal Hambourg
Le 24/09/2019 à 23:46, G2PC a écrit : Par exemple, pour ProFTPD, il me semble avoir configuré correctement le service, mais, le client FileZilla ne semble pas réussir à se connecter lors de toutes ses tentatives. Actuellement, j'arrive régulièrement à me connecter au client FTP, mais, pas à

Script Iptables pour serveur web Apache2 MySQL ProFTPD avec Port Knocking pour SSH

2019-09-24 Thread G2PC
script. La bonne nouvelle, c'est que ce script semble fonctionner ! Mes pages web sont délivrées, je peux me connecter à SSH via Port Knocking ! Cela répond à mes premières attentes ! Par contre, il s'y cache peut être des effets de bord, et, certainement, des optimisations à mener. Par exemple

Re: port knocking

2018-06-19 Thread basti
On 19.06.2018 22:24, john doe wrote: > On 6/19/2018 10:04 PM, basti wrote: >> Hello, >> I try use use port knocking and would be happy to do this in ssh config >> file. >> >> To open the port I can use ProxyCommand with an wrapper script like >> >&

Re: port knocking

2018-06-19 Thread john doe
On 6/19/2018 10:30 PM, basti wrote: On 19.06.2018 22:24, john doe wrote: On 6/19/2018 10:04 PM, basti wrote: Hello, I try use use port knocking and would be happy to do this in ssh config file. To open the port I can use ProxyCommand with an wrapper script like ProxyCommand bash -c

Re: port knocking

2018-06-19 Thread basti
On 19.06.2018 22:24, john doe wrote: > On 6/19/2018 10:04 PM, basti wrote: >> Hello, >> I try use use port knocking and would be happy to do this in ssh config >> file. >> >> To open the port I can use ProxyCommand with an wrapper script like >> >&

Re: port knocking

2018-06-19 Thread john doe
On 6/19/2018 10:04 PM, basti wrote: Hello, I try use use port knocking and would be happy to do this in ssh config file. To open the port I can use ProxyCommand with an wrapper script like ProxyCommand bash -c 'wrapper.sh %h port1 port2 ... portX; nc %h %p' so far so good. But if I

port knocking

2018-06-19 Thread basti
Hello, I try use use port knocking and would be happy to do this in ssh config file. To open the port I can use ProxyCommand with an wrapper script like ProxyCommand bash -c 'wrapper.sh %h port1 port2 ... portX; nc %h %p' so far so good. But if I understand port knocking in the right way I

Re: [OT] Port knocking en Windows 7 y Server.

2017-09-19 Thread Felix Perez
ó: >>> El 19 de septiembre de 2017 9:52:22 CEST, AlexLikeRock >><alexliker...@gmail.com> escribió: >>>> >>>>> Tengo montado port knocking en Debian y va de lujo. >>>>que bien >>>>> >>>>> Ahora estoy busca

Re: [OT] Port knocking en Windows 7 y Server.

2017-09-19 Thread Ramses
escribió: >>> >>>> Tengo montado port knocking en Debian y va de lujo. >>>que bien >>>> >>>> Ahora estoy buscando si hay algo similar para Windows >>>por que no preguntas en el foto de "Window$ " >>>

Re: [OT] Port knocking en Windows 7 y Server.

2017-09-19 Thread Felix Perez
El 19 de septiembre de 2017, 05:04, Ramses <ramses.sevi...@gmail.com> escribió: > El 19 de septiembre de 2017 9:52:22 CEST, AlexLikeRock > <alexliker...@gmail.com> escribió: >> >>> Tengo montado port knocking en Debian y va de lujo. >>que bien >>> &

Re: [OT] Port knocking en Windows 7 y Server.

2017-09-19 Thread Ramses
escribió: >>> >>>> Tengo montado port knocking en Debian y va de lujo. >>>que bien >>>> >>>> Ahora estoy buscando si hay algo similar para Windows >>>por que no preguntas en el foto de "Window$ " >>>

Re: [OT] Port knocking en Windows 7 y Server.

2017-09-19 Thread Guido Ignacio
El día 19 de septiembre de 2017, 5:04, Ramses <ramses.sevi...@gmail.com> escribió: > El 19 de septiembre de 2017 9:52:22 CEST, AlexLikeRock > <alexliker...@gmail.com> escribió: >> >>> Tengo montado port knocking en Debian y va de lujo. >>que bien >>&

Re: [OT] Port knocking en Windows 7 y Server.

2017-09-19 Thread Ramses
El 19 de septiembre de 2017 9:52:22 CEST, AlexLikeRock <alexliker...@gmail.com> escribió: > >> Tengo montado port knocking en Debian y va de lujo. >que bien >> >> Ahora estoy buscando si hay algo similar para Windows >por que no preguntas en el foto de "Win

Re: [OT] Port knocking en Windows 7 y Server.

2017-09-19 Thread AlexLikeRock
Tengo montado port knocking en Debian y va de lujo. que bien Ahora estoy buscando si hay algo similar para Windows por que no preguntas en el foto de "Window$ " por que esta lista NO ES para encontrar software para M$ y no encuentro nada fiable. ni lo encontraras Cómo

Re: [OT] Port knocking en Windows 7 y Server.

2017-09-18 Thread Ramses
; El 18 de septiembre de 2017, 16:34, Ramses <ramses.sevi...@gmail.com> >> escribió: >> > >> > Hola a tod@s, >> > >> > Tengo montado port knocking en Debian y va de lujo. >> > >> > Ahora estoy buscando si hay algo similar para Wind

Re: [OT] Port knocking en Windows 7 y Server.

2017-09-18 Thread tomas gonzalez
Seria para proteger a Windows Server usando el golpeteo de puertos??? El 18 de septiembre de 2017, 16:54, Guido Ignacio <guidoigna...@gmail.com> escribió: > El 18 de septiembre de 2017, 16:34, Ramses <ramses.sevi...@gmail.com> > escribió: > > > > Hola a tod@s, >

Re: [OT] Port knocking en Windows 7 y Server.

2017-09-18 Thread Guido Ignacio
El 18 de septiembre de 2017, 16:34, Ramses <ramses.sevi...@gmail.com> escribió: > > Hola a tod@s, > > Tengo montado port knocking en Debian y va de lujo. > > Ahora estoy buscando si hay algo similar para Windows y no encuentro nada > fiable. > > Cómo me consta q

[OT] Port knocking en Windows 7 y Server.

2017-09-18 Thread Ramses
Hola a tod@s, Tengo montado port knocking en Debian y va de lujo. Ahora estoy buscando si hay algo similar para Windows y no encuentro nada fiable. Cómo me consta que esta lista hay administradores que en día a día se tienen que pelear con ambos sistemas, ¿hay alguno que esté usando algo

port knocking with knockd

2013-01-16 Thread jugree
Hello. I'm trying to enable port knocking with `knockd'. I configured `/etc/knockd.conf': (I changed the default ports.) [options] UseSyslog [openSSH] sequence= 7000,8000,9000 seq_timeout = 5 command = /sbin/iptables -A INPUT -I 6 -p tcp --dport 22 -j

Re: port knocking with knockd

2013-01-16 Thread Andrew Alderwick
Hi there, On Wed, Jan 16, 2013 at 11:08:15PM -0500, jug...@lavabit.com wrote: [...] [openSSH] sequence= 7000,8000,9000 seq_timeout = 5 command = /sbin/iptables -A INPUT -I 6 -p tcp --dport 22 -j ACCEPT tcpflags= syn cmd_timeout = 25 [...]

Port knocking - retours d'expérience ?

2006-10-05 Thread Jay Ar
Bonjour,C'est juste pour avoir des retours d'expérience concernant les différents logiciels de port knocking. Existe-t-il des paquets sous etch ?Jay-- Découvrez un nouveau moyen de poser toutes vos questions quel que soit le sujet ! Yahoo! Questions/Réponses pour partager vos connaissances

Re: Port knocking - retours d'expérience ?

2006-10-05 Thread Julien Barnier
Bonjour, C'est juste pour avoir des retours d'expérience concernant les différents logiciels de port knocking. Existe-t-il des paquets sous etch ? Tiens, je ne savais pas ce qu'était le port knocking et je viens de le découvrir. Du coup je ne peux pas te donner de retour d'expérience, mais il

Re: Port knocking - retours d'ex périence ?

2006-10-05 Thread Jean-Michel OLTRA
Bonjour, Le jeudi 05 octobre 2006, Julien Barnier a écrit... Tiens, je ne savais pas ce qu'était le port knocking et je viens de le découvrir. Du coup je ne peux pas te donner de retour d'expérience, mais il y a quand même un paquet dans Etch qui se rapproche de ce que tu sembles

RE : Re: Port knocking - retours d'expérie nce ?

2006-10-05 Thread Jay Ar
Merci, mais je connaissais.En fait, je cherche des retours d'expérience personnels..Jean-Michel OLTRA [EMAIL PROTECTED] a écrit: Bonjour,Le jeudi 05 octobre 2006, Julien Barnier a écrit... Tiens, je ne savais pas ce qu'était le port knocking et je viens de le découvrir. Du coup je ne peux pas