fermeture port 6000 X11 sous Redhat?

[cariboo]

Edit : il n y a pas shorewall dans redhat . J ai fait un raprochement qui n a pas lieu d être entre redhat et mandriva car cette dernière est basé sur redhat. Va falloir configurer iptable pour bloquer le port 6000 sortant et entrant

 

l argument --nolisten tcp + ces des règles au niveau du firewall et il ne devraient plus y avoir de problème.

 

Pour verifier , fait un petit netstat -antup . Si tu as encore un truc de ce genre ben y a encore un problème :

 

Proto Recv-Q Send-Q Local Address			   Foreign Address			 State	   PID/Program name
tcp		0	  0 0.0.0.0:6000				0.0.0.0:*				   LISTEN	  4300/X
tcp		0	  0 :::6000					 :::*						LISTEN	  4300/X

 

Tu peut aussi utiliser la commande xhost :

 

Si elle t affiche cela c est bon signe :

access control enabled, only authorized clients can connect

 

en revenche si elle t affiche cela c est pas bon dut tout :

 

access control disabled, clients can connect from any host

Modifié le 10 janvier 2006 par cariboo

[strongh]

Bonjour et merci

 

J'ai eu cette phrase

 

access control enabled, only authorized clients can connect

 

mais le port 6000 est toujours ouvert

 

même après les opérations recommandées par les amis

 

merci

[256JMAN]

apparament avec un :

# xhost +

tu enleve tout accès a X depuis une machine distante

 

http://www.urec.cnrs.fr/securite/articles/...ction3.2.1.html

Modifié le 11 janvier 2006 par 256JMAN

[strongh]

Merci

 

Xhost je l'ai tapée en - j'active le contrôle d'accès mais le port je l'ai testé avec nmap il est encore ouvert.

 

merci

[256JMAN]

tu as fait

# xhost -

???

$ xhost - (-> active le controle d'acces)

[strongh]

Oui j'ai fait xhost - et j'ai eu ça:

 

access control enabled, only authorized clients can connect

 

merci

[256JMAN]

euh .... il me sembe t'avoir dit de faire xhost +

$ xhost + (-> supprime le controle d'acces)

access control disabled, clients can connect from any host

:-/

[strongh]

C'est fait , le message suivant apparait:

 

 

access control disabled, clients can connect from any host

 

 

Merci

[KewlCat]

256Jman : "xhost +" autorise n'importe qui à se connecter sur le serveur X, c'est TRES DANGEREUX !

 

Pour info, une vingtaine de lignes de C permet de récupérer le contenu des fenêtres affichées à l'écran sur un serveur X ouvert !

 

Il na faut faire de xhost + qu'en précisant un nom d'hôte (xhost +localhost), et encore, si vraiment c'est nécessaire (un autre user sur la machine qui voudrait lancer une appli sur ton display).

 

Au passage, si l'argument "nolisten" a été utilisé, j'ai quand même des doutes sur l'utilité de xhost (qui ne fait que gérer les listes d'accès quand le serveur reçoit une requête), vu qu'on interdit au serveur de répondre aux requêtes !

[256JMAN]

mouarf je vien de relire le topic tu en avais deja parlé quelques post plus haut...

j'ai du mal comprendre l'article ...