Newsgroup: it.comp.os.linux.iniziare
Titolo: ma come fa a stabilire una ESTABLISHED col firewall che blocca

 stavo osservando netstat e un attimo prima su samba c'era un established 
ora fin-wait1, con il firewall che non lascia passare nessuno sulla porta 
che non sia di un PC determinato della LAN e samba che non accetta 
connessioni che non siano della LAN
situazione in questo momento
82.56.173.65:139
 
82.56.87.95:4142
        FIN_WAIT1
ma è normale che ci sia un segnale ESTABLISHED anche per un momento ? non ci 
sono tracce sul log di samba !
Secondo voi sono entrati ?

 non ci sono tracce sul log di samba ! Secondo voi sono entrati ?
Dipende dalla configurazione di Samba. Vedi nel file smb.conf se hai una
riga tipo questa:
        log file = /var/log/samba/%m.log
e nella rispettiva directory dovresti avere tanti file di log, uno per
ogni computer che fa la connessione.
Una connessione l'hai avuta. Probabilmente e' stato uno dei tanti Winworm
che girano in rete, certo e' che se hai una password indovinabile, o
uguale allo username, il worm riesce ad entrare, poi ovviamente non puo'
fare un beneamato perche' non puo' andare in esecuzione.
In un caso, in ufficio, un worm ha scambiato una stampante condivisa da
smaba per un disco condiviso e ci si e' copiato, stampandosi (e finendo la
carta della stampante...). Il primo foglio partiva con un "MZ" seguito da
"This program cannot run in DOS mode"...
-- 
Mario "Reliant" Pascucci
"From" field altered. Please use ilpettegolo(a)
yahoo.it
 for private mail.
http://ilpettegolo.altervista.org/

 "This program cannot run in DOS mode"...
qui al massimo ci mettono un file o leggono , eseguire no ...

 
Ma dal tuo netstat vedo un indirizzo 82.56.173.65 che appartiene alla tua
macchina. Devi bloccare anche quello, perche' la regola che hai messo non
copre questo indirizzo. Suppongo che tu abbia un modem ADSL e non un
router, per cui hai una interfaccia PPP per l'ADSL. Questa interfaccia
prende ogni volta un indirizzo differente, e non puoi bloccarla con una
regola sulla destinazione. Prova a togliere il parametro -d 
192.168.1.1/32
in modo da dire "any" dest address.



dunque aspetta fammi capire meglio
la rete è composta in modo seplicistico da
---> internet --->modem eth--> server linux che fa da firewall ,samba, 
posta,DNS--PC lan
tu dici di impostare una regola che veda di volta in volta l'IP del server 
per consentire a quel'IP e qualunque altro al di fuori di non poter usare la 
139?
ma consentire solo a PC lan di entrare?
bye 

 bye
La regola che hai mostrato impedisce l'accesso al solo IP del server lato
LAN, ma se usi ifconfig vedi che hai una interfaccia aggiuntiva (quella
dell'ADSL), immagino pppqualcosa, che ha l'IP con cui ti presenti su
Internet, e _quella_ è pericolosa, ma la regola che hai messo è limitata
ai pacchetti destinati al solo IP 192.168.1.1, quelli destinati a
82.x.x.x, IP assegnato dall'ADSL, non vengono controllati, e chiunque da
Internet puo' collegarsi. Se togli la destinazione, il firewall guarda
_tutti_ i pacchetti in ingresso, indipendentemente dalla interfaccia da
cui entrano. Per evitare problemi collaterali, metti come parametro
distintivo -i pppqualcosa ossia l'interfaccia ADSL. Per tagliare la testa
al toro puoi mettere una regola tipo:
iptables -A INPUT -i pppqualcosa -p tcp --syn -j DROP
e butti tutti i pacchetti tcp syn (inizio connessione) provenienti
dall'ADSL.
Maggiori dettagli:
http://ilpettegolo.altervista.org/Linux-firewall-when-why-4.html#ss4.5
e 
http://www.netfilter.org/documentation/HOWTO/it/packet-filtering-HOWTO.html


 "This program cannot run in DOS mode"...
Ti
pregoooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooo
-- 
Non lo capiscono, i grandi, che il mondo dei giovani č un mondo fragile.
E' come un paese in guerra permanente, in cui tutti vogliono avere
ragione. E nel quale veniamo spesso lasciati da soli.
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


OK proverò appena ho 2 minuti modifico , c'è solo 1 cosa, ho scoperto che 
durante la connessione in una intera giornata il mio IP può cambiare, se do 
l'interfaccia -i ppp ho problemi dopo che è stato cambiato l'IP da parte del 
provider? o non ha importanza? se invece chiudo io con adsl-stop e riapro 
con adsl-start , la risposta è la stessa?
bye 

 pregoooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooooo
Eh? Che ho detto?
