Aller au contenu

Greywolf

Membres
  • Compteur de contenus

    9 320
  • Inscription

  • Dernière visite

  • Jours gagnés

    1

Tout ce qui a été posté par Greywolf

  1. non. c'est ta CI-box qui est la surface visible de ton réseau local depuis internet. Installer un pare-feu sur tes PC (surface immergée) n'y changera rien.
  2. le serveur de backup mozy est installé sur quel PC? celui pour lequel tu veux régler l'exception HTTPS? ou n'est ce que la partie client? => en gros, où est le client et où est le serveur Mozy? concernant tes FW, tu parlais uniquement du FW XP et maintenant tu parles d'Ashampoo Il est possible que le port 443 soit utilisé par un service IIS de windows (qui fait office de serveur ftp, http, https... et fait le café également )
  3. les services correspondants à ces ports sont donc ceux de ta CI-box. Bien que les ports soient en écoute côté web (administration via telnet, ssh ou navigateur web), les services ne répondent pas aux requêtes sur cette interface. Peut-être existe-t-il une option dans l'interface de ta CI-box pour ne faire écouter les services que du côté LAN?
  4. ici, c'est le forum pour les news je redirige sur le forum sécurité/analyse HJT
  5. si c'est juste pour le coup de gueule => direction JRAD
  6. tu scannes manifestement ta CI-box. Peux-tu, par acquis de conscience, vérifier l'adresse IP attribuée à ton PC? Démarrer => programmes => accessoires => invite de commande MS-DOS ipconfig /all si ton adresse IP commence par 192.168.x.y, c'est ta c-box qui est testée si elle commence par 212.194.x.y, on creusera.
  7. tu te connectes à internet via un routeur ou une *Box ?
  8. il est fermé puisque tu ne possèdes aucun serveur HTTPS pour acquitter la demande de connexion entrante. Comme tu as créé une exception pour les connexions TCP entrantes sur le port 443, celui-ci n'est plus masqué et est relayé à la pile IP. En l'absence de processus en écoute sur ce port, la pile renvoie un TCP RST => port fermé. petite précision utile: le pare-feu de windows ne filtre pas les sorties, uniquement les connexions entrantes
  9. et que dire des firewall qui ne gèrent qu'IPv4 sur des OS où cohabitent IPv6 et IPv4 sur la même interface? l'utilisation de canaux cachés conforme aux RFC en utilisant les en-têtes IP, TCP, UDP: http://www.techniques-ingenieur.fr/dossier...ux_caches/H5860 que du bonheur
  10. fonctionnement de google adsense: en gros: le bandeau d'annonces google affiche des publicités en fonction de mots-clés présent sur la page que vous visitez. Autrement dit, vous affichez un topic où les mots emule p2p téléchargement apparaissent et il y a de fortes chances pour obtenir une publicité google adsense en rapport. SI l'incohérence gêne autant les visiteurs, on peut censurer a posteriori ces termes pour le bien de vos petits yeux. ou mieux, utilisez un Adblocker pour ne pas afficher les pubs google...
  11. IMHO il faut ajouter le texte à tous les calques constituant le gif animé. Photofiltre gère-t-il les calques?
  12. http://www.hotline-pc.org/dosastuces.htm
  13. Greywolf

    c'est quoi, un bon parefeu?

    sans mise à jour, créer une règle qui interdit tous les paquets entrants sans exception sur l'interface internet. Cette règle placée en tête de liste doit être prioritaire sur celles éventuellement pré-existantes dans le soft. cela n'empêchera pas de faire les màj et ça évitera de se choper une merde pendant les 2 premières minutes de connexion au net
  14. doublon http://forum.zebulon.fr/index.php?showtopic=105808
  15. bonsoir, pas de solution clé en main pour windows; néanmoins, j'ai trouvé ceci: http://www.supinfo-projects.com/fr/2006/serveur_webcam/ associé à une interface de chat pour site web, cela decrait en partie répondre au besoin
  16. ce n'est pas un problème du à l'encryption wifi? es tu certain que la phase d'authentification wifi est réalisée avant que la lecture d'adresse réseau ne se fasse?
  17. OK,on reprend: ouverture de session SSH avec X11 forwarding d'activé, serveur X11 sur le PC ayant initié la connexion SSH => les applis graphiques fonctionnent. xdmcp nécessite 2 connections, une UDP 177 et une TCP 6000. Je ne suis pas sûr que SSH gère l'encryption de connexions UDP (si on veut faire du tunnelling de xdmcp), c'est peut être cela qui coince... Quel est votre type de VPN? quelquechose fonctionnant en couche 2 ou 3 serait peut-être plus approprié Quel est le gestionnaire de login distant? xdm, kdm, gdm? ils sont bien configurés pour autoriser les requêtes xdmcp? sinon, pourquoi vouloir absolument passer par xdmcp? une fois le shell sécurisé lancé et le serveur X en écoute, tu peux lancer manuellement l'exécutable correspondant à ton environnement de bureau (gnome-session,startkde,...)
  18. le serveur X écoute sur tcp 6000? (en plus d'UDP/TCP 177 pour xdm)?
  19. pas obligatoirement si le type de noeud est la diffusion à vérifier dans ipconfig /all si le type de noeud est inconnu, vérifier HKLM\System\CurrentControlSet\Services\NetBT\Parameters\NodeType au besoin, créer la valeur DWORD NodeType et lui affecter la valeur 0x1.
  20. Greywolf

    Accès serveur FTP

    425 Can't open data connection l'erreur provient avant même de pouvoir lister quoi que ce soit du répertoire. ton affirmation est étonnante par ailleurs, un répertoire vide contiendra toujours un pointeur vers lui même et son répertoire parent: . et ..
  21. http://www.debian.org/distrib/ //déplacé dans OS alternatifs
  22. vlc diffuse (sortant) en UDP 1234 et reçoit les instructions via son serveur http interne sur le port 8080 (entrant). Si le port 8080 est déjà utilisé par une autre application (squid, prixoxy, proxomitron, IIS,...), il faut en effet déterminer laquelle avec fport et la reconfigurer pour qu'elle utilise une autre socket (ou vlc, ça marche aussi)
  23. si c'est du SATA, ce sera très probablement /dev/sdXY
  24. c'est du ftp => port 21
  25. sinon la commande fixboot doit faire tout ça également
×
×
  • Créer...