probleme de certificat et intrusion

par **sirob59** » 21 Sep 2003 19:03

tout d'abord bonjour a tout les membres d'ixus j'ai une version d'ipcop v1.3.1 alpha4 mon certificat n'est pas valide ou ne correspond pas au nom de ce site comment resoudre cela??? le deuxieme probleme : dans detections des intrusions depuis trois jours j'ai des attaques bad traffic loopback traffic l'ip de l'attaquant est 127.0.0.1 port 80 qu'es-ce que cela signifie ? es-ce dangereux? merci de solutionner ces problemes. un grand merci a gesp et trom et aux autres qui ont participés a l'elaborations de cette version .

par **sirob59** » 21 Sep 2003 22:17

Precision sur le bad trafiic : Date: 09/21 21:51:31 Nom: BAD TRAFFIC loopback traffic Priorité: 2 Type: Potentially Bad Traffic Informations sur l'adresse IP: 127.0.0.1:80 -> XXX.XXX.XXX.XXX:1567 Références: aucune entrée trouvée SID: 528 ou XXX.XXX.XXX.XXX <- adresse ip wan (internet) a savoir que cela revient tres regulierement qq connais ou a deja eut ce genre d'attaque ????

par **Fesch** » 21 Sep 2003 22:20

La fonction rechercher, REchercher, RECHercher, RECHERcher, RECHERCHer, RECHERCHER ... <IMG SRC="images/smiles/icon_cussing.gif"> <a href="http://forums.ixus.net/viewtopic.php?t=6141&9" target="_blank">http://forums.ixus.net/viewtopic.php?t=6141&9</a>

par **Gesp** » 21 Sep 2003 22:38

Résoud le nom de la machine ipcop dans le fichier hosts local avec le même nom que tu as donné à ta machine IPCop. Ce fichier est si mes souvenirs sont bons: - pour les machines W9xME dans le rep c:windows - pour NT2000 dans winntsystem32driversetc - WXP dans windowssystem32driversetc

par **sirob59** » 21 Sep 2003 23:18

merci fesh pour l'info je connais maintenant la fonction rechercher je suis novice sur ixus .

par **sirob59** » 21 Sep 2003 23:20

et pour le certificat d'ipcop tu as quelque chose ? es-ce normal?

par **sirob59** » 21 Sep 2003 23:25

j' ai rajouté les regles d'antispoofing d'antolien dans ipcop cela devrait aller merci a tous pour vos conseils qui me sont precieux vive ixus et ces membres <IMG SRC="images/smiles/icon_bise.gif">

par **TROM** » 21 Sep 2003 23:51

Bienvenue dans la communautée IXUS SIROB <IMG SRC="images/smiles/icon_wink.gif"> TROM

par **TROM** » 30 Sep 2003 22:34

effectivement je confirme ce que disais GESP, pour ce probleme y'a bien du BILOU la dessous !! Pour ma part j'ai windows 9x(marche aussi pour ME), j'ai edité le fichier qui se trouve la c:windowshost ------------------------------------ et j'ai changé ces ligne : 127.0.0.1 localhost par : 192.168.0.1 ipcop ------------------------------------ ou 192.168.0.1 = Ip de l'interface GREEN DE IPCOP (passerelle GREEN) et ipcop = nom du poste IPCOP Et çà marche <IMG SRC="images/smiles/icon_wink.gif"> Merci GESP TROM

par **antolien** » 30 Sep 2003 22:51

Il y a mieux (à mon goût) , c'est de donner un nom à ipcop lors de l'install sous la forme d'un nom dns. En effet, sous windows, si vous donnez un nom de type "netbios"( pas un nom de domaine) la résolution va expirer. C'est pourquoi vous devez taper directement sur l'adresse ip, ce qui ne plaît pas au certificat ssl qui tiens compte du nom de la machine locale. Donc, il y a différentes solutions. La première, c'est de donner un nom avec un tld, comme par exemple "ipcop.fr" ou monfirewall.org. Post-install, lancer le setup en ligne de commande et changer le nom de machine. Sinon, ajouter une entrée dans le /etc/hosts d'ipcop avec un nom de machine dns. Tout cela fonctionne si votre ipcop est renseigné en tant que dns primaire dans la configuration tcp/ip du client. Je préfère cette solution, car il est possible d'avoir à administrer ipcop à partir de différentes machines du lan, et renseigner chaque fichier hosts des clients, c'est pas sympa.

par **TROM** » 30 Sep 2003 22:55

oki c'est noté ! Merci anto pour cette precision <IMG SRC="images/smiles/icon_wink.gif"> TROM <IMG SRC="images/smiles/icon_bise.gif">

par **epierre** » 13 Oct 2003 09:08

ce ne serait pas plutot ton serveur Apache qui ferait de la résolution de nom ? pas de sendmail ici mais pourtant ce message et j'ai hostnamelookup sur l'apache de ma machine...

par **DjBarboc** » 13 Oct 2003 10:01

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-09-30 22:34, TROM a écrit: ------------------------------------ et j'ai changé ces ligne : 127.0.0.1 localhost par : 192.168.0.1 ipcop ------------------------------------ </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Si j'ai compris ca enleve les message BAD TRAFFIC loopback traffic! c'est ca?

par **DjBarboc** » 13 Oct 2003 10:41

j'suis $%#&! ... j'ai une autre question! j'avais cru lire que ICMP PING CyberKit 2.2 ct aussi lié a BAD TRAFFIC loopback, mais j'ai beaucoup plus de cyberkit! de plus c jamais la meme IP et jamais vers le meme port: ca commence par 213.14x.xxx.xxx:xx et les "x" c'est aleatoire! j'aimerai savoir si y'a moyen viré tout ca! car meme en changeant HOSTS ba ca me le fait encore. puis bon pour lire le journal kan on en a 150 comme ca, ca cache un peu les autres attaques un peu plus serieuses

par **DjBarboc** » 13 Oct 2003 18:55

personne ne veut me repondre? <IMG SRC="images/smiles/icon_bawling.gif"> S'il vous plait..

probleme de certificat et intrusion

Qui est en ligne ?