[résolu] Arret de log port 445

[krilin]

Bonjour tout le monde !

Bon j'ai cherché (google powaaa), j'ai essayé, j'ai inventé... rien de probant.

Actuellement j'ai un ipcop 1.4b7 qui tourne avec la config de base sauf au niveau du rc.firewall auquel j'ai ajouté cette ligne :

/sbin/iptables -A FORWARD -i $GREEN_DEV -s 192.168.0.0/24 -m multiport -p tcp --dport 20,21,25,53,80,110,443,1863 -m state --state NEW -j ACCEPT

Seulement je suis harcelé par le port 445 (une dizaine par minute) dans le log du firewall.

Sachant que j'ai déplacé l'écoute du GUI sur autre port, je pense pouvoir le "droper" sans que cela ne me pose de problèmes. Question, comment ?

Si une ame charitable pouvait m'aider, merci d'avance !

[djej]

salut,

tu peux peut être t'inspirer de la méthode proposée par Antolien pour ne plus loguer les alerte ICMP.

Je ne sais plus où se trouve le lien, mais de mémoire sur son site il y a tout ce qu'il faut.

bon courage, @+

[remi]

et si tu fais :

/sbin/iptables -A INPUT -i $RED_DEV -p tcp --dport 445 -j DROP

Ca devrait ne plus faire apparaître de log.
A vérifier, cela fait un moment que je n'y ai pas touché.

Une autre solution serait de mettre en commentaire la ligne alerte qui se trouve dans /etc/snort/ mais il faut la trouver.


Cdt,

Rémi

[krilin]

Merci pour votre rapidité,
Remi, génial, ta ligne fonctionne direct...

J'ai essayé pas mal de trucs (dont une qui y ressemble beaucoup), mais je n'ai jamais pensé à filtrer en RED_DEV

Merci pour tout !