Plus de connection :(

par **Haazheel** » 10 Juin 2003 08:58

Bonjour bonjour, Je viens à vous tout démuni .. sniff Voila cela fait environ 1 mois (Mmm même 2 comme le temps passe) que j'ai installé SME et du coup, que j'ai découvert Ixus. Après avoir parcouru 50 fois les forums et usé les touches G, O, G, L , E de mon clavier pour utiliser un célèbre moteur de recherche, je suis parvenu à tout faire marcher. Le modem alcatel USB (la raie manta), un forum PhpBB2, un serveur CVS dans une ibays et des accés FTP pour un ami... Depuis plus de 3 semaines mon serveur se reconnecte et tout marche !!! La question vous brule les lèvres : mais pourquoi tu viens ici ? Et bien hier je rentre, et... pas de connection.. Mmm je tente d'aller sur le server-manager et ... rien... rahh Rebranchage de clavier (j'ai viré l'écran et le reste du serveur...) rebootage... Diodes vertes : ouff je respire... Ha ben non... pas de connection... Bon opération consultation de log... Tiens c'est quoi ca ??? 401 messages envoyés de <a href="mailto:anonymous@<mondomaine>">anonymous@<mondomaine></a> ??????????????????????????? Bon restons calme reconsultations de log Mmm pleins d'erreur 404 d'une IP qui recherche : default.ida ??? ... des SYSTEM32/ machin en erreur aussi.. Houla mais y a pleisn de lignes comme ca... Bon je reprends le fichier ou j'ai noté comment lancé la connection.. je refait tout à la mimine... Mmm route del default me retourne un erreur SIOCDLROUT ... route add default un truc genre SIOCADROUT... MAIS HEU !!! Bon là je me dit : opétaion IXUS+Google... Mmm grand moment de solitude... J'AI PAS DE CONNECTION !!! <IMG SRC="images/smiles/icon_boxe2.gif"> <IMG SRC="images/smiles/icon_cussing.gif"> Voila donc je suis au boulot, mon serveur est éteint... et je sais pas quoi faire !!! C'est possible qu'un sale gosse est réussi à me péter qqchose ? pourtant j'ai juste constater des tentatives d'accés dans le root www... Y a une log que j'ai raté ? Si il vous faut plus d'infos dites moi quel log copier coller.. je m'arrangerais avec des disquettes .... Sachant que la log concernant l'adsl me dit que tout est ok... Si effectivement 400 messages ont été envoyés par mon serveur (SIC) je risque qqchose ? je doute que le mailbombing (bon 400 c'est pas énorme mais quand même) soit toléré pour les administrateurs incompétents... <IMG SRC="images/smiles/icon_help.gif"> Pas envie d'abandonner mais j'avoue que si c'est de la malveillance je trouve ca... pathétique... et si c'est moi qui suis incompétent alors je serais heureux qu'on m'expliquer pourquoi <IMG SRC="images/smiles/icon_smile.gif"> Merci de votre attention et merci pour votre aide. Haaz

par **remi** » 10 Juin 2003 09:27

[quote] Le 2003-06-10 08:58, Haazheel a écrit: Ha ben non... pas de connection... Bon opération consultation de log... Tiens c'est quoi ca ??? 401 messages envoyés de <a href="mailto:anonymous@<mondomaine>">anonymous@<mondomaine></a>  Apparement tu as du autoriser l'OPEN RELAY, du coup, n'importe qui peux se servir de ton serveur de mail pour envoyer des message...  Bon restons calme reconsultations de log Mmm pleins d'erreur 404 d'une IP qui recherche : default.ida ??? ... des SYSTEM32/ machin en erreur aussi..  Cela vient certainement d'un script kiddies qui essaie de trouver une faille recement découverte dans IIS, tu devrais lire ca : <a href="http://www.ixus.net/modules.php?name=News&file=article&sid=491&mode=&order=0&thold=0" target="_blank">http://www.ixus.net/modules.php?name=News&file=article&sid=491&mode=&order=0&thold=0</a>

par **Haazheel** » 10 Juin 2003 09:39

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE>Apparement tu as du autoriser l'OPEN RELAY, du coup, n'importe qui peux se servir de ton serveur de mail pour envoyer des message... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Diantre ! Me semblait pourtant avoir lu que par défaut il n'était pas autorisé et je ne me rappelle pas avoir fait de manip pour qu'il le soit... me serais-je fourvoyer et il faudrait faire qqchose pour empêcher ceci ? <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Cela vient certainement d'un script kiddies qui essaie de trouver une faille recement découverte dans IIS </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Oui c'est exactement ce type de log que j'ai trouvé !!! Bon donc pas de panique ce n'est peut etre qu'une coincidence le fait que plus rien ne marche vu que sme est installé les failles de sécurité IIS je m'en moque ! En tout cas merci pour ta réponse, avoir un début d'explication est plutot rassurant ! Me reste encore à découvrir pourquoi mes commandes route add et route del ne fonctionne plus vu que je pense que le pb de connection vient de là... ifconfig ppp0 me retournant qqchose qui semble correct... Je me demande vraiement à quoi ca leur sert d'utiliser ce genre de script... faut pas être clair pour faire $%#&! des serveurs de particuliers franchement... (bon même faire $%#&! des grosses entreprises mais elle, elles ont des administrateurs pour gérer) enfin c'est un autre débat et moi j'aimerais bien retourner sur l'internet ce soir non mais ! Haaz Edit : script kiddy [SECU] Petit morveux tout juste capable de faire tourner une poignée de scripts pouvant lui donner un accès non autorisé à un système, sans comprendre ce qui se passe réellement, mais se vantant d'être un vrai hacker. Il a tendance à être bête et méchant, et est de ce fait relativement dangereux. Avec la définition je comprends mieux _______________ Le plus souvent, le problème se situe entre le siège et l'écran.

par **remi** » 10 Juin 2003 10:06

Si j'etais toi, j'eplucherai mes access.log, j'espere que tu n'aura pas de mauvaises surprises...

par **Haazheel** » 10 Juin 2003 10:17

Une seconde fois je te remercie de me consacrer de ton temps. tu veux parler de la log httpd_access ? Je l'ai déjà regardé, c'est dans celle ci que j'ai trouvé la tentative de piratager de "mon serveru IIS" (sic) (je dit tout ceci de tete donc je peux faire erreur) Sinon je devrais chercher quoi ? Ce que je trouve étrange c'est que la commande route add ne fonctionne plus <IMG SRC="images/smiles/icon_frown.gif"> Haaz Edit : <a href="http://forums.ixus.net/viewtopic.php?t=3962" target="_blank">http://forums.ixus.net/viewtopic.php?t=3962</a> C'est ce qu'il me semblait par défaut ce n'est pas en open relay et je ne voie pas ce que j'ai fait pour changer ceci... _________________ Le plus souvent, le problème se situe entre le siège et l'écran.

par **remi** » 10 Juin 2003 10:22

les maillog access, tu pourra définir qui a envoyer des mail avec ton serveur....

par **Haazheel** » 10 Juin 2003 10:27

Ok je regarderais de nouveau cette log ce soir (je l'ai fait hier mais à part le anonymous je me rappele pas) Qq'un à d'autres idées ? je dois fouiller où pour que ca remarche ? J'ai autorisé quoi qui a permis de faire ceci ? sachant que je n'ai fait qu'utiliser le server-manager... Au début de mes installations, j'avais eu un problème similaire, la commande ifconfig ppp0 me disait ok mais pas de connection du réseau... et impossible de me rappeller comment j'ai résolu le problème... pourtant j'ai les mêmes script qui tourne depuis plus de 3 semaines... Pff même au boulot j'ai du mal à me concentrer tellement ca me gonfle cette histoire... Haaz SIOCDELRT:No such process SIOCADDRT: No such process Voila voila... si quelqu'un sait ocmment régler le problème... _________________ Le plus souvent, le problème se situe entre le siège et l'écran.

par **Haazheel** » 10 Juin 2003 20:31

Voila le modem est rebranché sous windows... J'y arrive pas <IMG SRC="images/smiles/icon_frown.gif"> La commande route me donne 2 choses : l'adresse pour eth0 donc 192 blablabla l'IP 255.0.0.0 me semble et... QUE DALLE impossible de rajouter default Après rerereanalyse des logs le gamin de 12 ans à envoyer 400 mail à <a href="mailto:local.root@<domaine>">local.root@<domaine></a> bon je sais pas ou c'est parti mais je m'en fout j'ai refait toute la procédure pour lancer la connection sur mon zolie modem usb... bon a priori ca serait pppd call adsl qui n'arrive pas à m'attribuer une ip donc le route add ne marche pas... Je continue l'investigation... Haaz

par **MasterSleepy** » 10 Juin 2003 20:33

Pour la connection, j'ai déjà eu ce genre de bizarerie, et en réessayant de le lancer plusieurs fois il y a un moment ou ca passe. Je coupe la reconnection automatique, je stop le service adsl, et je reessaye les différentes étapes une à une, celà dit il le fait de moins en moins, peut-être que les différents upgrade de SME on aidé à qq chose??? Possible, mais pas sûre. Enfin fait les dernières mise à jour, et si le prob persiste, enlève le lancement automatique au boot du PPPOA, redémarre et essaye de faire la manip à la main. GOOD LUCK!!!!!!

par **Muzo** » 10 Juin 2003 20:41

En tout cas t'es pas black listé, vu que je te croise sur ICQ <IMG SRC="images/smiles/icon_smile.gif">

par hb » 10 Juin 2003 20:55

petite rectif en 192.168.x.y c'est plutot un masque 255.255.255.000 généralement enfin bref, le pb n'est pas là. S i j'ai bien compris ton modem se connecte avec win2000 chez ton FAI ? car je me demandais si t'étais pas interdit de séjour par ton FAI pour cause de SPAM abusif ? si j'ai mal compris fais un essai ça mange pas de pain....

par **Haazheel** » 10 Juin 2003 21:55

Alors non pas interdit par mon FAI vu que le gamin de 12 ans il a mailé bombé sur des alias que j'ia pas défini ou du mois que je ne retrouve nulle part <IMG SRC="images/smiles/icon_smile.gif"> Pour info ca fait depuis la publication de la faille IIS en gros que je subit des attaque.. bon sur mon serveur unix mais chutt le dites pas au petit con de 12 ans il y croit ! CA REMARCHE !!! bon j'ai tout fait... tout... route add machin ppp0 truc je vous avez préparé ceci pour demain : en faisant ppd call adsl updetach : using channel 7 Using interface ppp0 Connect : ppp0 <--> /dev/pts/1 sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe6c114b9>] sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe6c114b9>] sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe6c114b9>] sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe6c114b9>] sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe6c114b9>] sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe6c114b9>] sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe6c114b9>] sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe6c114b9>] sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe6c114b9>] sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xe6c114b9>] LCP: timeout sending Config-Requests Connection terminated/ Waiting for 1 child processes... script /usr/local/sbin/pppoa3 -c -m 1 -vpi 8 -vci 35, pid 2776 Terminating on signal 15 Waiting for 1 child processes... script /usr/local/sbin/pppoa3 -c -m 1 -vpi 8 -vci 35 (pid 2776) Terminating on signal 15 Un jouer ou ca marchait j'avais ceci : Connect: ppp0 <--> /dev/pts/0 au démarrage : ippp disabled pppoe disabled dhcp disabled """""""""""""""""""" j'ai tenté de viré le 0 du rép /dev/pts/0 mais il voulait pas... impossible d'unlick Alors j'ai utilisé mon arme secrère : le ocup de poing dans la tour ! Ben croyez moi ou pas mais après avoir rebooté ... CONNECTION !!!! Bon toujours pas ocmpris ce qui m'est arrivé mais maintenant j'ai refermé tout ce que j'avais ouvert !!! Opération google+ixus pour bien sécurisé la sécurité et tout et tout !!! Qq'un a des conseils de ce qu'on doit mettre en public/private dans le server-manager ??? ENCORE MERCI A TOUS !!! a ce rhytme je vias bientot pouvoir aider sur ce forum <IMG SRC="images/smiles/icon_smile.gif"> Haaz

par **MasterSleepy** » 11 Juin 2003 07:37

En gros tu mets tout en private, sauf éventuellement le ssh (server-manager ->remote acces) pour le controle à distance, sinon tout le reste tu bloques. Si tu veux utiliser ton mail, active le webmail c'est plus.

par **Haazheel** » 11 Juin 2003 08:25

De retour au travail <IMG SRC="images/smiles/icon_smile.gif"> Bon on dirait que tout remarche, j'ai juste autorisé l'accés en ssh et webmail Je vais aller farfouiller pour mettre à jour sme (pas encore fait ca) et après je pourrias peut etre enfin en profiter ! Encore merci tout le monde et j'espère pouvoir rendre la pareil un jour ! Haaz

par **Haazheel** » 11 Juin 2003 13:06

Replantage et ca refait pareil (on vient de m'appeller de chez moi en disant que mes réparations de moins de 24h c'était pas super super...) Donc je me rerereretourne vers vous parce que là je ne comprends pas... pourquoi ca c'est mis un coup à marcher et puis maintenant ca ne refonctionne pas <IMG SRC="images/smiles/icon_frown.gif"> Retour case départ et phénomène incompréhensible... si je remets le modem sous XP l'adsl fonctionne de suite... <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_help.gif"> Please <IMG SRC="images/smiles/icon_help.gif"> Haaz Edit : bon je ne suis pas le seul à avoir ce pb... j'ai trouvé ceci et je testerais ce soir : 3.2.2 A FAIRE : ASTUCE sur certaines machines Linux : Si vos premieres connexions echoues, voyez dans /var/log/messages Si pppd s'arrete sur un message contenant LCP, alors faites cela : dans /etc/ppp/peers/adsl : DE-commentez les 2 dernières lignes parlant de LCP. #lcp-echo-interval 600 #lcp-echo-failure 10 _________________ Le plus souvent, le problème se situe entre le siège et l'écran.

Plus de connection :(

Qui est en ligne ?