ports ouverts

par **patrick101** » 22 Oct 2003 09:24

Bonjour, tout nouveau dans le monde des serveur linux... j'essaye d'assumer... J'ai installer un serveur e smith 5.6 (passerrelle) adsl ethernet pppoe un client win 98 SE un xp pro zone alarm perso sur les clients. J'ai fait un test sur ce site (ixus) pour les ports ouverts ainsi que sur grc.com (shields up) genial: aucun ports ouverts sur mon xp pro puis j'ai fait un test (2 jours apres) sur client 98 => 4 ports ouverts: 25 smtp 80http ident et https.... idem sur client xp et idem avec test sur ixus... test anti virus avec bitdefender et antivir puis sur site secuser.com aucun virus détecté... comme serveur tout frais => j'ai tout réinstaller (enfin le serveur) ( même résultat.. toujours mes 4 ports ouverts. en en ayant marre: avant hier soir j'etteind le serveur. (proprement) je le rallume hier soir plus aucun port d'ouverts.... merveilleux mais pourquoi? ce matin je vais voir l'écran du serveur, une liste inninterrompu de lignes du style tty-driver... scsi.request.. .rodata.str1 cdrom.sysctl.. ... ... plus d'acces au net pour arreter le serveur seul moyen bouton marche arret je redemarre de nouveau les ports ouverts... <IMG SRC="images/smiles/icon_boxe2.gif"> <IMG SRC="images/smiles/icon_boxe2.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_boxe2.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_boxe2.gif"> merci pour votre aide

par **Muzo** » 22 Oct 2003 09:33

Bonjour, Tes 4 ports ouverts c'est normal sur ce serveur, car ce sont les accès aux serveurs HTTP, FTP et mails (non relaying) qui tournent sur SME. J'ai les mêmes résultats avec mon propre serveur SME. En fait lors de ta demande des test de tes machines 98 et xp, tu as fait les tests de ton serveur SME. Car si SME fonctionne bien, les zones alarmes des tes 2 machines derrières n'ont pas bronché. Par contre pour ton problème de démarrage, c'est quoi que t'as comme machine? On dirait du SCSI qui par en carrafe.

par **MasterSleepy** » 22 Oct 2003 09:33

Salut, C'est tout à fait normal que ces port soient ouverts, mais pas de soucis de ce coté la. Tu peux les laisser ouverts sans problème. A+

par **patrick101** » 22 Oct 2003 09:54

re bonjour ma machine: un vieux p200 mmx avec un dd idede 20Go mais pas bien reconnu par le bios par contre bien reconnu par linux pas de scsi ok je comprend un peu pour les ports ouverts mais pourquoi parfois ils apparaissent fermés? <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> si mes ports sont ouverts sur le sme y a t'il un risque pour les données dans le dossier user ou les ibay. je n'ai en fait rien de confidentiel mais je compte y mettre des données de travail donc si elles disparraissent ou s'infectent de virus: je suis vert merci pour vos réponses

par **Muzo** » 22 Oct 2003 10:02

Pour tes données, disons que si tu veux ête rassuré, pour les ports ouverts, tu arrêtes les services HTTP (apache), FTP (proFTPd), mail, et tu fermes les ports (mais tes machines derrière ne pourront plus y accèder, donc plus de mail sur tes machines). Mais lorsque tu crées une ibay, et que tu n'autorise pas l'accès http et ftp, tu ne crains rien. Enfin , si maintenant un hacker pro débarque (pas le boutonneux de 14 ans), le meilleur défense ne servira à rien. Quand à tes fichiers si ils sont infectés, ce sera par tes machines windows et non linux. <IMG SRC="images/smiles/icon_biggrin.gif">

par **Muzo** » 22 Oct 2003 10:04

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-10-22 09:54, patrick101 a écrit: ma machine: un vieux p200 mmx avec un dd idede 20Go mais pas bien reconnu par le bios par contre bien reconnu par linux pas de scsi </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ah? tiens, j'ai le même <IMG SRC="images/smiles/icon_smile.gif"> <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> ok je comprend un peu pour les ports ouverts mais pourquoi parfois ils apparaissent fermés? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Euh .... là je sèche

par **MasterSleepy** » 22 Oct 2003 10:05

Si tu tiens ton serveur a jour dès qu'un alerte de sécurité est relevé tu ne risques pas grand chose. Fait attention au alerte concernant le process qui écoute derrière ces ports. Par example si un alerte est relevé pour apache version xxxx et que c'est celle qui est utilisé, fait la mise à jour directement, en général e-smith réagisse très vite. A+

par **patrick101** » 22 Oct 2003 13:53

et avez vous une idée pour "toutes les lignes défilant ts" sur le serveur qui m'a obligerà l'eteindre de manière hard?

par **Muzo** » 22 Oct 2003 14:24

Mais a quel niveau de la console as-tu vu ces erreurs?

par **MasterSleepy** » 22 Oct 2003 14:39

Après un redémarrage du serveur as-tu encore ce problème?? Si oui, cela veux dire que d'un fichier de config tu as spécifié un chemin dans le quelle le système n'as pas le droit d'aller inscrire ou de créer de fichier. Sinon ce qu'il peut se passer aussi, tu as effacé un fichier log, le système est parti en live ne sachant plus ou aller inscrire le log et au final ça arrive sur la console. Perso, j'ai mal configuré l'antivirus sur une machine, mauvais paramétre dans le système logrotate et après quelque temps le serveur était inaccessible, en corrigeant ce paramètre tout est rentrer dans l'ordre. A+

par **patrick101** » 22 Oct 2003 15:46

et bien c'est arrivé dans la console je pense sous le menu d'accueil (de memoirte c'est lui qui était actif) amoins que je ne me sois logger en root au préalable par contre je n'avais fait aucune modif de quoi que ce soit sauf que j'avais débranché la prise tel du modem estce que ca peut expliquer?

par **Muzo** » 22 Oct 2003 15:51

Non ca ne fait rien à niveau. Mais peut-êter que plus simplement que le serveur à planter lors de l'arrêt de la machine.Cela m'est arrivé une fois après l'intallation d'un contrib. Faudra essayé de noter les messages d'erreurs si cela se reproduit. Ou alors .... ton disque dur il est en bonne état?

par **patrick101** » 22 Oct 2003 16:24

pour l'etat du dd je pense bon.... mais c'est vrai pas reconnu comme tel dans le bios mais bien dans linux je n'avais rien rajouter comme contrib. Généralement, vous rajoutez quoi comme contrib? ya t'il un antivirus à mettre sur le serveur?

par **Muzo** » 22 Oct 2003 16:33

Ce sont surtout des contribs pour le FTP (chrootFTP), la mise à jour des RPM (rpmUpdate je crois), et tout ce qui est port opening/deny/forwarding, mais c'est surtout pour des jeux sur les machines qui sont derrières. Des anivirus, y'en a mais c'est pour les mails. Je n'ai pas vraiment cherché à les utiliser. Mais je suppose que tu chercherais des antivirus qui sca tes ibay régulièrement c'est ca?

par **MasterSleepy** » 22 Oct 2003 16:49

Pour ce qui est des antivirus Pour le mail, il n'y a qu'une adresse <a href="http://www.pagefault.org" target="_blank">www.pagefault.org</a> il a les crontribs necessaire ainsi que un super howto. Après si tu veux pousser un peu les choses, comme l'a préciser Muzo, style scan régulier des ibays, l'autre grand maitre en la matière est <a href="http://www.dungog.net" target="_blank">www.dungog.net</a> , pareil il a des howtos et des contribs, appart qu'il des contribs payant chez lui, mais bon c'est un détail en général tu n'en as pas besoin. A+

ports ouverts

Qui est en ligne ?