[HS]: sécurité était Re: problème avec export DISPLAY
Juste une petite histoire très classique au demeurant. Une personne avec 2
ordinateurs sous Windows: 1 portable et 1 fixe. 2 cartes réseaux et qui a
du partager ses disques en lecture pour faire des transferts, partage fait
avec les options par défauts. Cette même personne utilise son ordinateur
pour se connecter à Internet (via Modem). Lorsque je lui fait remarquer
qu'elle partage son disque dur avec le monde entier, "Connexion pas très
longue 20 minutes, il ne m'arrivera rien!" m'a-t-elle dit. Il y a en ce
moment en gros 300 tentatives de lectures par jour sur Netbios: Rien que
le temps d'écrire cette réponse:
Oct 23 17:41:59 cerbere smbd[16470]: connect from
AFontenayssB-111-1-1-99.abo.wanadoo.fr
Oct 23 17:42:24 cerbere smbd[16593]: connect from
200-153-245-102.dsl.telesp.net.br
Oct 23 17:42:29 cerbere smbd[16602]: warning: /etc/hosts.deny, line 15:
can't verify hostname: gethostbyname(bmdixin.afribone.net.gn) failed
Oct 23 17:42:29 cerbere smbd[16602]: refused connect from 216.252.183.55
Oct 23 17:42:33 cerbere smbd[16635]: connect from
AAmiens-106-1-15-13.abo.wanadoo.fr
Oct 23 17:43:13 cerbere smbd[16780]: connect from
CPE3236323739333537.cpe.net.cable.rogers.com
Oct 23 17:45:27 cerbere smbd[17286]: connect from
kilk364-isdn-b026.otenet.gr
Oct 23 17:46:18 cerbere smbd[17479]: connect from
host87-2.pool8172.interbusiness.it
8 tentatives. En 20 minutes, il devait essuyer une bonne dizaine
d'infractions (couronnée de succès)...
Je ne suis pas hostile à un réglage paranoïaque par défaut. Il est vrai
qu'il faut bien les mettre en évidence pour qu'on puisse en connaissance
les alléger.
FB
Reply to: