Forum

Bonsoir j'aimerais savoir s'il est utile de configurer moi même le parefeu , iptables

par défault , disont si une ip avec un port , 1243 (port du trojan subseven)
est-ce que une ip avec ce port pourra rentrer sur ma machine?

comment est configuré par défaut iptables ?
il autorise juste les port simple 20 21 22(ssh) 25 80 etc

?

correction
netstat> iptables

Édité par zalappy Le 07/03/2013 à 12h23

Salut,



Je comprend pas bien netstat n'est pas un parfeu ?



Sous linux c'est iptables (shorewall sur-couche iptables) et selinux pour tous barricader !







C'est un trojan pour windows ça non ?







iptables enfin shorewall sous mageia, tous est fermé par défaut et tu ouvre ce dont tu as besoin. Tous est configurable par le ccm.

Hello,

Un peu de doc sur la config du parefeu Mageia (interface graphique de Drakfirewall), c'est par ici : http://wiki.mandriva.com/fr/Drakfirewall

Merci

tu n'as rien autorisé sauf ce dont tu as besoin
le port 80 par exemple tu l'ouvres si tu as un serveur web
si tu n'as pas de logitiel qui demande un acces sur ta machine tu as juste a t'assurer que le parefeu fonctionne
par contre si tu utilises des logiciels p2p, torrent etc là tu dois autoriser l’accès au ports voulus
ou bien si tu installe un serveur ftp, serveur web etc

et pour cela voir le lien qu'a donné Adrien.D

quand a netstat (NETwork STATistics) est un outil de ligne de commande qui fournit des informations sur ta configuration réseau ainsi que son activité et sans rapport direct avec le parefeu

tu as Firestarter (présent dans dépôts mageia) qui est pas mal mais je ne sais ce qu'il vaut avec les kernels 3.xx, vu qu'il semble opti pour les 2.xx

Édité par Visiteur Le 05/03/2013 à 04h26

Bonjour à tous,

Suite au lien donné par Adrien.D sur le wiki, j'ai testé sur les deux sites proposés.

Sur ma configuration, le parefeu est actif, je n'ai rien changé , rien autorisé.

Test sur Inoculer.com
Ports ouverts : aucun donc rassurant
Ports fermé : http, https, smtp, imap, smtp, pop3 signalé potentiellement dangereux, en quoi ?
Ports masqués : plein dont ssh, telnet ...

Test sur Zebulon.fr
Ports ouverts : aucun donc rassurant
Ports fermés : tous
Ports masqués ftp uniquement

Avez vous l'explication sur cette différence entre les deux sites ?
Un port fermé présente-t-il un risque ?

Merci

Hello,

Les sites indiqués si-dessus t'informent des ports ouverts sur le MoDem Routeur dans nos cas.

Si ton Ordinateur n'est pas NATé (sur le routeur) ni que tu l'as placé en DMZ, c'est le parefeu de la BoX qui est "scanné"

Merci pour tous c'est liens, enfaites j'ai tellement lu de doc que je me suis perdu dans les noms , c'est bien "iptables" dont je parlais ,

pour firestarter , malheureusement , je l'ai installé lancer configurer , quand j'ai rebooter la machine j'ai relancer le truc en root et j'ai une erreur qui m'empêche de l'allumer ,

fenêtre:


dans la konsole:



d'ou mon attachement à un truc en ligne de commande même si c'est du chinois.
je vais jeter un oeil sur Drakfirewall

(petite remarque pertinente , quand est-ce que les admin du forum , penseront , à mettre une case ,
me prévenir quand j'ai une réponse)

Édité par zalappy Le 07/03/2013 à 12h21

Hello



En haut de tes réponses aux posts :

Mettre en favori • Suivre par message privé • Suivre par mail

Voilà voilà j'ai fais le tour , des infos que vous m'avez donné , tout est ok sur ma machine , port masqué etc
avec les 2 liens test.

bon apparemment firestarter bug mais sache quand même que soit c'est shorewall d'installé ou bien firestarter mais pas les deux ensemble d'installés

clair c'est mieux drakfirewall



si tu veux éviter de passer par MCC pour accéder a drakfirewall

en console root tu tapes:

drakfirewall



ci-dessous quelques commandes shorewall effectuer en console root qui peuvent être utiles



activer la configuration actuelle de Shorewall avec la commande "shorewall restart".

pour seulement activer les tables Blacklist et Traffic Shaping avec la commande "shorewall refresh".

pour remettre à zéro Shorewall avec la commande "shorewall clear". Ceci donnera accès à toutes les machines sur le système.

pour arrêter Shorewall avec la commande "shorewall stop", ceci bloquera TOUS les accès excepté pour les machines définies dans la zone "Quand Arrêté".

pour visualiser les tables et règles Shorewall avec la commande "shorewall status".

pour tester les règles shorewall avant de les appliquer avec la commande "shorewall check".

pour afficher des informations de traçage de Shorewall la commande "shorewall dump" (pour celle-ci le paquet rsyslog doit-être installé)



tu as aussi webmin te permet de gérer shorewall

webmin contient aussi un module

Firewall Linux

qui gère iptables

mais là c'est vraiment plus pointu faut vraiment bien connaitre



pour installer webmin

en console root

urpmi webmin

webmin start

et dans un navigateur web firefox ou autres

https://localhost:10000/

nom d'user root

mot de pass ( surtout ne mémorise jamais ton mot de pass root)

Édité par Visiteur Le 07/03/2013 à 21h59

j e n arrive pas a désactiver le pare feu de mageia 3 la case ne se coche pas !
quelqu' un peut donner un coup de main merci

c'est ICI