marc2006

mmh, donc on peut juste savoir qui nous a supprimé, mais pas bloqué ! Vivement qu'il y en ait !

donc ce n'est pas sérieux ! et il n'y a pas de moyens ?

AVIS : est ce que c'est sérieux ? par exemple celui là : www.checkmessenger2.net/fr enfin déjà, est ce que la technique est sérieuse ou pas ? qui a déjà essayé ?

Bonjour, voilà ce que j'aimerais faire avec vlc : permettre à mon oncle de regarder les chaînes de la freebox en utilisant l'assistant de diffusion de vlc ! Mais comment m'y prendre ! J'ai déjà essayé, mais l'image ne vient qu'un instant puis se bloque ! Merci

Mets Homeplayer, et ça devrait marcher comme sur des roulettes !

N'abusons pas , il y en a pas mal qui sont super ! ++

Puisque tu n'es pas content mon cher KewlCat, je ne parlerai plus dans ce post ! ça te fera plaisir j'en suis sûr !

Tu te défoules sur moi car tu es de mauvaises humeur !!?? Tu as eu un problème avec ton routeur, oui ça arrive ! Maintenant, pour tes idées, faudrait pas abuser non plus ! Le fait que je parle du bridage de lordi n'a rien a voir avec ce que toi tu dis ! Ne mélanges pas tout !

Ben, le rapport Hijackthis a déjà été demandé, tu viens de le faire Puis, tu n'as pas de meilleure idée, et c'est la seule idée qui reste !! ( qui n'essaie rien n'a rien !! Même si c'est inutile, il aura essayer )

Un PC bridé le sera au niveau de son bios, et ayant un sorte de code commun bios/disque dur, tu me prends pour un incapable !! Et puis, tu as une meilleure idée !!

le bridage de lordi peut jouer, soyons fous !

Tu as le même firmware que KewlCat ? pour Fujitsu Siemens, il y a de forte chances qu'il soit bridé !

Si KewlCat a le même routeur que toi, donc il y a un tatouage de lordi qui n'est pas à écarté !! T'as quoi comme ordi ? ( marque )

Toujours avec ton problème pierrotlalune !?? :P Tous tes tests n'ont pas été concluants sous linux, donc le routeur ne doit pas autorisé linux !! Firmware ? Patch ? Sinon, poses leur la question ! ( si possible en français, sinon on va t'aider ! ) ++ ps : je n'ai plus suivi le forum depuis 1 mois, n'est ce pas KewlCat ?! ...

Bonjour, j'ai un problème pour faire fonctionner le multiposte de free : même en désactivant iptables, fail2ban, ça ne marche pas, comme si quelque chose bloquait la connection ! J'ai fedora 8. Merci

J'espère que cela n'a pas encore été vu, mais est-ce que tu aurais déjà essayé avec un autre routeur ? ++

merci, mais mon problème n'a rien a voir avec un problème de connection, mais un problème d'activation de la carte wifi. ( à moins que ça ne soit lié !?? ) ++

Bonjour, y aurait-il un moyen d'appeler les numéros spéciaux 08xx hors de France ? ( style télérabais ) De faire une redirection vers un autre numéro ? Car avec nonoh par exemple, ça marche pas ! Merci

Ben mon "problème" est résolu. Cela dit, comme il n'y a personne qui m'a répondu, je me suis dit que cela n'a pas intéressé du monde ! Donc on peut connecter une antenne de la freebox à notre carte wifi !

démarrer l'interface, si tu veux activer l'interface ! Car le wlan0 est désactivé à priori, c'est un problème du kernel, il faut que j'attends un kernel plus récent !

pas la peine, car le simple fait de démarrer l'interface suffit à bloquer lordi !

Pour le serveur FTP, faut-il ouvrir dans la freebox, et dans iptables les ports pour le mode passif ? Car je n'ai ouvert que le port 21 ++ iptables.script : #!/bin/sh echo "Configuration IPtables" echo " [IPV4 Debut]" IPTABLES=/sbin/iptables echo 0 > /proc/sys/net/ipv4/ip_forward # Alors la, on va appliquer quelques astuces # pour empêcher les attaques de type spoofing # et bloquer les réponses ICMP du firewall, # comme ça c'est très propre. Attention, le # fait de bloquer le trafic ICMP sur # le firewall bloque les pings. # Je veux pas de spoofing if [ -e /proc/sys/net/ipv4/conf/all/rp_filter ] then for filtre in /proc/sys/net/ipv4/conf/*/rp_filter do echo 1 > $filtre done fi # pas de icmp echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses # Nous vidons les chaînes : $IPTABLES -F # Nous les faisons pointer par défaut sur DROP $IPTABLES -X # Nous les faisons pointer par défaut sur DROP $IPTABLES -P INPUT DROP $IPTABLES -P FORWARD DROP $IPTABLES -P OUTPUT DROP # Nous faisons de même avec toutes les autres tables, # à savoir "nat" et "mangle", mais en les faisant pointer # par défaut sur ACCEPT. Ca ne pose pas de problèmes # puisque tout est bloqué au niveau "filter" $IPTABLES -t nat -F $IPTABLES -t nat -X $IPTABLES -t nat -P PREROUTING ACCEPT $IPTABLES -t nat -P POSTROUTING ACCEPT $IPTABLES -t nat -P OUTPUT ACCEPT $IPTABLES -t mangle -F $IPTABLES -t mangle -X $IPTABLES -t mangle -P PREROUTING ACCEPT $IPTABLES -t mangle -P INPUT ACCEPT $IPTABLES -t mangle -P OUTPUT ACCEPT $IPTABLES -t mangle -P FORWARD ACCEPT $IPTABLES -t mangle -P POSTROUTING ACCEPT ########################## FIN des "politiques par défaut"#################### ########################## DEBUT des règles de filtrage####################### # Autorise l'interface locale à dialoguer avec elle-même ! $IPTABLES -A OUTPUT -o lo -j ACCEPT $IPTABLES -A INPUT -i lo -j ACCEPT # Autorise le trafic sortant sur des connexions ouvertes $IPTABLES -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # Autorise le trafic entrant sur des connexions ouvertes $IPTABLES -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # Ignore les paquets provenant de l'extérieur avec une adresse non routable sur Internet $IPTABLES -A INPUT -i eth0 -s 10.0.0.0/8 -j DROP $IPTABLES -A INPUT -i eth0 -s 172.16.0.0/12 -j DROP $IPTABLES -A INPUT -i eth0 -s 192.168.0.0/16 -j DROP $IPTABLES -A INPUT -i eth0 -s 127.0.0.0/8 -j DROP ######################################""""""PORT a ouvrire""""""""""######## # Autorise les connexions entrantes sur un serveur local # # Creer une ligne par protocole en changeant --dport # # http, https, ftp, ssh, smtp, 53, 8080, ... # ########################################################## # =============++++>>>> ENTRANTS # TCP $IPTABLES -A INPUT -i eth0 -m state --state NEW -p tcp --dport ftp -j ACCEPT # ftp $IPTABLES -A INPUT -i eth0 -m state --state NEW -p tcp --dport 6891 -j ACCEPT # amsn $IPTABLES -A INPUT -i eth0 -s 192.168.0.0/24 -d 0.0.0.0 -j DROP # UDP # FIN des règles de filtrage $IPTABLES -t filter -A INPUT -i eth0 -s 192.168.0.0/24 -j ACCEPT #on accepte tout ce qui sort vers l'exterieur $IPTABLES -A OUTPUT -o eth0 -m state --state ! INVALID -j ACCEPT # Toutes les règles qui n'ont pas passé les # règles du firewall seront refusées ... $IPTABLES -A FORWARD -j DROP $IPTABLES -A INPUT -j DROP $IPTABLES -A OUTPUT -j DROP # Par curiosite, on peut tracer les demandes de connexions en provenance de l'exterieur # Traces disponibles dans le fichier /var/log/messages $IPTABLES -A INPUT -m state --state NEW -j LOG # Idem pour les demandes faites localement vers l'extérieur (vers, troyan, ...) $IPTABLES -A OUTPUT -m state --state NEW -j LOG # FIN des règles pour le partage de connexion (i.e. le NAT) echo " [IPV4 Termine]"

oui mais mon cher, ça remonte, ça fait un mois que je n'ai plus suivi le post ! ( et le forum ) Et c'est pour ça que je dis que peut-être le routeur n'accepte pas les connections depuis une distribution linux !

oui, mais je n'avais plus suivi le forum, donc j'avais oublié

Je croyais qu'il envoyait la requête vers les 2 PCs ! J'ai bien fait la distinction, non ? J'ouvre les ports dans la freebox, et dans iptables, mais mon souci c'est que ces ports sont ouverts, donc risque d'attaques, je me demandais s'il n'y avait pas un moyen pour sécuriser, donc à ce que j'ai compris, le service qui écoute sur ce port doit être sécurisé car c'est lui qui prend toutes les données qui traversent ce port, t'es d'accord ? Et donc si aucun service n'écoute sur ce port, il faut que je le ferme dans mon iptables temporairement car rien localement ne captent les données traversant ce port ?! Rien à voir avec ça, pas pour l'instant du moins