securité sous mandriva 2006 (resolu)

[jeanbi]

bonjour,

ce qu'il faut obtenir et shorewall suffit amplement non

a+

Modifié le 6 mai 2006 par jeanbi

[mediaforest]

mais il y a des choses bizzare... a l'extinction de mandriva il m'indique que la fermeture de shorewall est ok... et quand je fait le test de zeb je n'ai toujours que le port 113 de non caché...j'ai donc un firewall d'activer...mais lequel? peut-etre iptables?....

Comme je te le disais un peu plus haut ces firewalls ne font que paramètrer iptables, ces paramètres sont mémorisés dans /etc/sysconfig/iptables et sont rechargés par le script de démarrage /etc/init.d/iptables, c'est pour cela que tes règles de firewall restent actives, même après avoir désinstallé shorewall ou guarddog

 

Tu peux consulter les règles "en cours" par iptables-save, les stocker en redirigeant la sortie par exemple avec

iptables-save > /tmp/iptables

puis activer des règles éventuellement modifiées "à la main" avec

iptables-restore < /tmp/iptables

 

Attention, la syntaxe des règles iptables est un peu complexe au premier abord, c'est pour celà qu'il existe autant de "frontends" pour les modifier...

Personnellement mon outil préféré est le module "Firewall Linux" de Webmin (au passage, webmin est vraiment très utile pour visualiser, puis modifier la config d'un système linux)

[chepioq]

bonsoir a tous.... je n'ai pas de fichier(ou dossier) iptables dans etc/sysconfig...est ce grave? ou alors sur mandriva 2006 il se trouve peut-etre ailleur...mais je ne l'ai pas trouvé....d'ailleur a ce propos comment fait-on pour trouver un fichier sur mandriva? avec windows c'est recherche et il affiche tous...mais je n'ai rien trouvé de tel sur mandriva...

[gibé]

Par exemple, sous Konqueror : Outils->Chercher un fichier.

[chepioq]

merci gibé...cela me manquai...une autre question j'ai installé webmin... l'installation s'est bien passé mais maintenant je vais ou pour le lancer?

[gibé]

Alt+F2 et tu tape webmin

ou alors "whereis webmin" pour trouver le répertoire d'installation

Correction, ce que j'ai écrit ci-dessus est valable pour la plupart des prog mais apparemment webmin utilise le navigateur

After installation, enter the URL https://localhost:10000/ into your browser and login as root with your root password. Please consider logging in and modify your password for security issue.

Modifié le 6 mai 2006 par gibé

[chepioq]

merci gibé ça marche...mais il y a tellement de modules dans webmin que je les etudierai demain...bonne nuit a tout les zebuloniens...

[jeanbi]

bonjour,

juste un truc webmin est deja installe sous mandriva 2006 menu system configurer mode expert

a+

[chepioq]

bonsoir tout le monde...apres reflexion j'ai completement enveler mandriva(une desinstallation propre) et je l'ai reinstallé... maintenant shorewall se lance au demarrage, mais quand je veux lancer webmin (au passage jeanbi j'ai pas configurer mode expert dans le menu system...)firefox ne le trouve pas... en cherchant un peu j'ai trouvé cette ligne de commande:

/usr/bin/www-browser https://localhost:10000/

mais comme toute reponses j'ai une fenetre d'alerte qui s'ouvre et qui me dit:

connexion refusée lors de la tentative de contact de localhost:10000

pensant que c'etait le pare feu qui me jouait des tours je l'ai desactivé mais toujours la meme reponse...

je ne sais que faire....

[chepioq]

youpi je viens de trouver sur google taper une console sous su -

/etc/webmin/start

et ensuite webmin se lance dans mon navigateur....desolé de vous avoir derangé pour si peu...