shorewall: port 113 fermé mais visible [résolu]

[lapin fumeur]

salut,

je suis sous mandriva 2006 avec shorewall activé. j'ai testé la sécurité sur shields up et tous les ports testés sont invisibles sauf donc le 113 qui bien que fermé reste visible.

 

alors j'ai fait un tour un peu de partout sur les forums pour rendre invisible ce port. je n'ai trouvé que la solution modif du fichier rules dans /etc/shorewall. j'ai modifié comme suit le fichier, à la fin dans l'emplacement prévu :

 

ACTION.....SOURCE.....DEST.....PROTO.....DEST PORT

DROP.........net..................fw............tcp.............113

 

ça ne change strictement rien... le port 113 est toujours visible!

 

quelqu'un peut me dire où est l'erreur, pourquoi ma règle n'est pas respectée par shorewall?

 

merci à tous et bonne journée

 

edit: les points c'est pour respecter l'alignement déformé par le copie-coller, j'ai pas mis des points de partout bien sûr.

Modifié le 3 avril 2006 par lapin fumeur

[tomazzzi]

salut,

je suis sous mandriva 2006 avec shorewall activé. j'ai testé la sécurité sur shields up et tous les ports testés sont invisibles sauf donc le 113 qui bien que fermé reste visible.

 

alors j'ai fait un tour un peu de partout sur les forums pour rendre invisible ce port. je n'ai trouvé que la solution modif du fichier rules dans /etc/shorewall. j'ai modifié comme suit le fichier, à la fin dans l'emplacement prévu :

 

ACTION.....SOURCE.....DEST.....PROTO.....DEST PORT

DROP.........net..................fw............tcp.............113

 

ça ne change strictement rien... le port 113 est toujours visible!

 

quelqu'un peut me dire où est l'erreur, pourquoi ma règle n'est pas respectée par shorewall?

 

merci à tous et bonne journée

 

edit: les points c'est pour respecter l'alignement déformé par le copie-coller, j'ai pas mis des points de partout bien sûr.

 

 

salut

 

as tu un firewall materiel ? router ou autre ?

 

si oui c normal le port 113 est reserve pour le VPN et donc impossible a mettre en stealth

 

malgres tout ta securite est excellente ne t inquietes pas

[lapin fumeur]

as tu un firewall materiel ? router ou autre ?

si oui c normal le port 113 est reserve pour le VPN et donc impossible a mettre en stealth

salut,

ben non, j'ai pas de firewall physique ou routeur, uniquement un modem adsl ethernet tout simple.

je m'inquiète pas trop, un port fermé c'est pas trop grave je suppose mais ça signale ma présence quand même...

 

tu sais pourquoi shorewall ne respecte pas ma règle?

merci de ta réponse.

[neos]

Salut ,

consulte cette discussion : http://forum.zebulon.fr/lofiversion/index.php/t52369.html

tu auras quelques éclaircissements

[lapin fumeur]

Salut ,

consulte cette discussion : http://forum.zebulon.fr/lofiversion/index.php/t52369.html

tu auras quelques éclaircissements

salut,

ben ton lien me rassure... c'est vrai que sur pc flank et check 1.3 je passe tous les tests sans problèmes. je suppose donc que c'est la même explication pour shorewall que pour za.

merci à vous deux.

a+

 

edit: si quelqu'un sait pourquoi shorewall ne respecte pas ma règle (cf modif de rules dans /etc/shorewall), je suis preneur

Modifié le 3 avril 2006 par lapin fumeur

[lapin fumeur]

re,

bon c'est ok, mon port 113 est enfin invisible. en fait j'avais pas redémarrer shorewall par la commande "shorewall restart" en su, j'avais juste redémarrer l'ordi... ben ouais, un reflexe d'ancien windosien..

 

donc rajouter la ligne dans rules rend bien invisible le port. niquel.

a+

[Greywolf]

si oui c normal le port 113 est reserve pour le VPN et donc impossible a mettre en stealth

 

[Sacles]

Bonsoir,

 

as tu un firewall materiel ? router ou autre ?

 

si oui c normal le port 113 est reserve pour le VPN et donc impossible a mettre en stealth

J'ai un routeur/firewall et le port 113 est stealth!

 

 

Cordialement.