Audit de sécurité sur mon PDC SAMBA :

par **lembal** » 17 Sep 2003 11:41

Bonjour, J'ai audité mon PDC SAMBA 2.2.8a avec Nessus et il me sort un résultat bizarre : "It was possible to log into the remote host using a NULL session. The concept of a NULL session is to provide a null username and a null password, which grants the user the 'guest' access To prevent null sessions, see MS KB Article Q143474 (NT 4.0) and Q246261 (Windows 2000). Note that this won't completely disable null sessions, but will prevent them from connecting to IPC$ Please see <a href="http://msgs.securepoint.com/cgi-bin/get/nessus-0204/50/1.html"" target="_blank">http://msgs.securepoint.com/cgi-bin/get/nessus-0204/50/1.html"</a> Bon alors comme je suis sous Linux, je comprends pas l'alerte ! Je n'ai même pas autorisé l'accès GUEST dans mon smb.conf... est-ce normal !!?? <IMG SRC="images/smiles/icon_eek.gif">

par **lembal** » 17 Sep 2003 14:46

Bon bah si ça étonne personne...

par **swapfiles** » 17 Sep 2003 23:57

au niveau de la sécurité dans "Global", tu ne serais pas en "share"??

par **lembal** » 18 Sep 2003 15:44

Non je suis en "USER" !

par **nemesis** » 18 Sep 2003 15:49

hum tu arrive toi à te connecter avec ce genre de chose (ie ss donner d'user et de mot de passe?)

par **lembal** » 19 Sep 2003 10:23

Non c'est ça le pire ! Il faut un login et un password : donc pas de null session à l'horizon... mais c'est peut-être dû à un bug de Nessus qui considère que comme un LAN MANAGER SMB/Netbios est présent, il y a un risque de Null Session... pourtant Nessus à l'air catégorique !! Quelqu'un a déjà rencontré ça sur son serveur SAMBA ?!

par **lembal** » 19 Sep 2003 14:29

Je crois avoir compris ! J'ai des "public = yes" sur certains partages de mon smb.conf... ça doit expliquer tout ça !

Audit de sécurité sur mon PDC SAMBA :

Qui est en ligne ?