pb de maj mandrake 9.0

par **DgSe95** » 28 Avr 2003 18:38

bon après avoir passer 2 jour a essayer de mettre a jour ma petite mandrake 9.0 et ce sans aucun résultat toujours les mêmes pb.... j'ai décider d'aller faire un petit tour sur ixus, et de rechercher dans les forums si il n'y avais pas une réponse a mon pb.... malheuresement rien... info config : - Passerelle = SmoothWall - Modem = Alcatel SpeedTouch Ethernet - @IP Smoothwall eth0 green = 192.168.0./24 - @IP machine client avec windows et mandrake 9.0 installé = 192.168.0./24 problème rencontrés : perte de connexion internet régulièrement uniquement quand je tente de mettre a jour linux msg d'erreur dans les logs : Apr 28 01:51:45 JIAB snort[1176]: [1:1734:4] FTP USER overflow attempt [Classification: Attempted Administrator Privilege Gain] [Priority: 1]: {TCP} 192.168.0.3:32977 -> 195.83.118.1:21 Apr 28 01:52:48 JIAB snort[1176]: [1:1734:4] FTP USER overflow attempt [Classification: Attempted Administrator Privilege Gain] [Priority: 1]: {TCP} 192.168.0.3:32979 -> 195.83.118.1:21 Apr 28 01:55:03 JIAB snort[1176]: [1:1734:4] FTP USER overflow attempt [Classification: Attempted Administrator Privilege Gain] [Priority: 1]: {TCP} 192.168.0.3:32981 -> 195.83.118.1:21 et ce durant toute la durée de la connexion aux serveur ftp pour la mise a jour.... donc si quelqu'un a une idée là dessus, un paramètre a changer, une doc a aller voir, n'importe quoi pour que je puisse faire mes mise a jour ce serais sympas... merci <IMG SRC="images/smiles/icon_bise.gif">

par **DgSe95** » 28 Avr 2003 19:47

ce serais cool, si quelqu'un pouvais m'aider un peu sur ce coup là ! <IMG SRC="images/smiles/icon_help.gif"> de plus viens de retourner voir mes log j'ai trop d'alertes asez bizares... du genre : Apr 28 16:50:53 JIAB snort[1177]: [1:1366:4] WEB-ATTACKS mail command attempt [Classification: Web Application Attack] [Priority: 1]: {TCP} 192.168.0.3:33038 -> 212.78.200.12:80 Apr 28 16:50:53 JIAB snort[1177]: [1:1366:4] WEB-ATTACKS mail command attempt [Classification: Web Application Attack] [Priority: 1]: {TCP} 192.168.0.3:33039 -> 194.2.159.103:80 Apr 28 16:50:59 JIAB snort[1177]: [1:1366:4] WEB-ATTACKS mail command attempt [Classification: Web Application Attack] [Priority: 1]: {TCP} 192.168.0.3:33040 -> 213.193.12.114:80 Apr 28 16:51:01 JIAB snort[1177]: [1:1366:4] WEB-ATTACKS mail command attempt [Classification: Web Application Attack] [Priority: 1]: {TCP} 192.168.0.3:33045 -> 194.2.159.103:80 Apr 28 18:49:21 JIAB snort[1177]: [1:1287:5] WEB-IIS scripts access [Classification: sid] [Priority: 2]: {TCP} 192.168.0.3:33388 -> 205.188.248.25:80 Apr 28 18:49:21 JIAB snort[1177]: [1:1287:5] WEB-IIS scripts access [Classification: sid] [Priority: 2]: {TCP} 192.168.0.3:33390 -> 205.188.248.25:80 alors sv p un petit coup de main serais le bienvenue... tout ce que je demande c'est pouvoir faire les maj sans pb

par **DgSe95** » 29 Avr 2003 02:08

bon et ben apparement vu qu'il n'y a pas de réponses à ce post, c'est que j'ai peut être une question trop bête... <IMG SRC="images/smiles/icon_eek.gif"> c'est pas grave, je continue a chercher... pour l'instant j'ai tout désinstaller et je vais réinstaller pour voir si le pb ne provenait pas de l'install...

par **eaglesly** » 29 Avr 2003 12:01

J'ai eu un peu le même genre de problème : j'ai voulu mettre à jour ma mandrake 9 en installant une 9.1. L'installation s'est relativement bien passée, mais impossible d'ouvrir une connexion internet. J'ai revérifié tous les paramètres réseaux sur les deux cartes, j'ai pas réussi à trouver. J'ai aussi un speedtouch ethernet. Du coup, j'ai baissé les bras... et je suis revenu à ma 9.0 qui marche sans aucun problème. Donc la réponse à ton prolbème m'intéresse ... tu te sentiras moins seul <IMG SRC="images/smiles/icon_smile.gif">

par **grosbedos** » 29 Avr 2003 12:17

salut Degse <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> desge a dit : Apr 28 18:49:21 JIAB snort[1177]: [1:1287:5] WEB-IIS scripts access [Classification: sid] [Priority: 2]: {TCP} 192.168.0.3:33388 -> 205.188.248.25:80 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> toutes tes "attaques" ont comme source 192.168.0.3... faut voir si c'est bien de ton LAN que ca vient..si c'est le cas tu doit avoir un prob avec la regle ou avec la config de snort..

par **Vinzstyle** » 29 Avr 2003 14:39

Essaye de déactiver Snort pendant la MAJ. Peut-être que la MAJ se fait de manière un peu spéciale et que Snort interprete ça comme une attaque tu essaye de faire. De plus, Mandrake 9.0 ne dispose pas de Snort 2.0, c'est peut-être un des bugs sérieux qui a poussé l'équipe de dev de Snort à passer à la 2.0. Mais, sinon, pendant la mise à jour, tu ne remarque aucun message d'erreur ? Donnes-moi aussi l'adresse de ce serveur. Moi perso pour mes mises à jour, j'utilise ftp.club-internet.fr et je n'ai pas de problèmes.

par **DgSe95** » 30 Avr 2003 22:20

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-29 12:17, grosbedos a écrit: salut Degse <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> desge a dit : Apr 28 18:49:21 JIAB snort[1177]: [1:1287:5] WEB-IIS scripts access [Classification: sid] [Priority: 2]: {TCP} 192.168.0.3:33388 -> 205.188.248.25:80 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> toutes tes "attaques" ont comme source 192.168.0.3... faut voir si c'est bien de ton LAN que ca vient..si c'est le cas tu doit avoir un prob avec la regle ou avec la config de snort.. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> ben en fait 192.168.0.3 c'est l'@ip que j'ai donner a ma machine cliente, sauf que c'est celle que j'ai attribuer pour bien faire la différence dans les logs de smoothwall. pour faire plus simple : 1 PC : linux : 192.168.0.3 windows : 192.168.0.2 donc c'est bien ça qui m'inquiète aussi, si snort crois que je veux faire des attaque en partant de ma machine sur les serveur ftp sur lesquels je veux télécharger les MAJ, ça va être un peu embettant....

par **DgSe95** » 30 Avr 2003 22:25

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-29 14:39, Vinzstyle a écrit: Essaye de déactiver Snort pendant la MAJ. Peut-être que la MAJ se fait de manière un peu spéciale et que Snort interprete ça comme une attaque tu essaye de faire. De plus, Mandrake 9.0 ne dispose pas de Snort 2.0, c'est peut-être un des bugs sérieux qui a poussé l'équipe de dev de Snort à passer à la 2.0. Mais, sinon, pendant la mise à jour, tu ne remarque aucun message d'erreur ? Donnes-moi aussi l'adresse de ce serveur. Moi perso pour mes mises à jour, j'utilise ftp.club-internet.fr et je n'ai pas de problèmes. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> je vais tester ça. merci je pense que tu as peut être raison a propos de snort, peut être que la 2 ne me créera plus ce pb, mais bon dans la liste de mes MAJ il y avait snort.... au début j'ai cru que ça venait du serveur FTP de club-internet, donc après j'ai tester sur ftp.proxoad.fr (un truc dans ce genre) et ftp.lipv6.fr et sur les trois j'ai eu le même pb... aucun messages d'erreur, signalant que le processus de MAJ a eu un pb... rien du tout, sauf si je vais voir dans les log et ben je trouve uniquement les alertes de snort, exactement au heure pendant lesquelles j'essayais de faire les MAJ et une fois arreter.... plus d'alertes... bizare <IMG SRC="images/smiles/icon_eek.gif"> <IMG SRC="images/smiles/icon_eek.gif"> mais là où je comprend le moins, c'est pourquoi je perd ma connexion adsl ???? je serais en USB je comprendrais mais là je suis en ethernet ! <IMG SRC="images/smiles/icon_eek.gif"> en tout cas, merci de votre aide a toi et a grosbedos

pb de maj mandrake 9.0

Qui est en ligne ?