mur de feu

[aulinP]

Bonjour,
Avec Mandrake, j'utilisais le firewall basé sur iptable trouvé dans ce superbe site : http://olivieraj.free.fr/fr/linux/information/firewall/firewall.html#fw-01-05
Maintenant que je migre en douceur sur Slackware 10.0 j'ai des erreurs lors du lancement du script. Pas très grave pour l'instant, je passe quelques lignes en console qui peuvent limiter les dégats.
Avec Slack, vous utilisez quoi comme pare-feu ?

Paulin.

[fabrice472]

Bonjour,

Bon, pour répondre à ta question, je tiens à te signaler que sous slack, j'utilise aussi iptable. Il faut savoir que sous Slack, il s'agit de la version iptable "d'origine", à toi donc de le paramétrer à ta manière en y ajoutant des lignes de scripts personnelles. Je sais par exemple que chez lea-linux.org il y a un très bon tuto

J'espère avoir répondu un peu à ta question



Cordialement

Fabrice

[paulin]

Bonjour,
Merci pour la réponse,
En effet le tuto de Lea est interressant. Il y a aussi celui-ci http://trustonme.net/didactels/112.html
que je viens d'activer ; le test https://www.grc.com/x/ne.dll?bh0bkyd2 me signal que les ports 0 à 1055 sont cachés. Donc pas de blème.

Salut,
Paulin.

[fabrice472]

Re Bonjour,

Pour en revenir au test de ton iptable, je pense qu'il existe un système simple afin de tester la sécurité de ton réseau : utiliser tout simplement nmapfe !!!!, ne sachant pas si tu connais, je te donne donc les rudiments : tu récupères ton ip via la commande ifconfig (en root) et ensuite tu demandes à nmapfe (scanneur de ports) de tester cette ip (la tienne !!!) , nmapfe contient un nombre impressionnant d'options pour le paramétrer....(man nmpfe)

Concernant les sites censés tester les failles de ton système, je tiens à te signaler que j'en ai testé un hier (dont je tairai le nom) et qui me conseillait de fermer le port 80 si je ne m'en servai pas !!!!!! : comment faire leur test alors ????, il fallait aussi fermer les ports smtp etc.... difficile à moins de ne plus aller sur le web et de ne plus avoir de messagerie


Si j'ai éclairé ta lanterne, j'en suis ravi

Bien amicalement

Fabrice (newbie de compet')

[Patrick]

Bonsoir,

Une fois que ton script de regles pour le FireWall est au point, tu peut le renommer ( ou copier ) en rc.firewall par exemple et en placer une copie en /etc/rc.d. Celui-ci sera lancé automatiquement au boot de ta Slack

A +

[paulin]

Bonsoir,
Merci pour les infos.
Vous êtes sympa !

A+

Paulin.