[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: normale SAMBA-Logdateien?



Am 20.11.2003 schrieb Andreas Kretschmer (andreas.kretschmer@schollglas.com) folgendes:

am  20.11.2003, um 14:39:37 +0100 mailte Thilo Engelbracht folgendes:
Ich bin noch Newbie, aber sehe ich das richtig, dass aus dem Internet versucht wurde, auf SAMBA zuzugreifen?

Nicht auszuschließen. Frage: läuscht der smbd am Internet?

Ja. Der Rechner dient als Router, Firewall, File- und Printserver, etc.

Oder muß ich mir keine Sorgen machen?

Prüfe Deine Konfiguration.

Hat der Rechner Zugang zum Internet?
Wenn ja: hört der smbd am externen Device? Per Default tut er das, man
kann ihn mittels der Optionen "interfaces" und "bind interfaces only"
davon abhalten.

<Eigenwerbung>
http://www.linux-dresden.de/folien/samba/samba.html
</Eigenwerbung>

Vielen Dank für den Hinweis.

Vielleicht noch eine kleine Nachfrage: In Deiner Ausarbeitung hast Du im Kapitel 7 geschrieben:

    Erste Maßnahme sollte sein:

    interfaces = eth0 192.168.1.1/24 lo
    bind interfaces only = yes


Wenn ich die manpage richtig verstanden habe, sind die einzelnen Interfaces durch "oder" verknüpft. Samba lauscht also in diesem Fall an:
"eth0" _oder_ an den IP-Adressen "192.168.1.x" _oder_ an "lo" (localhost).

Wenn in einem LAN nur IP-Adressen im Bereich 192.168.1.x vorhanden sind, ist es dann (aus Sicherheitsgründen) sinnvoll, die "interfaces"-Zeile noch weiter einzuschränken, also so:

    interfaces = 192.168.1.1/24 lo


Oder ist mein Vorschlag übertrieben?


Andreas

Gruß, Thilo



Reply to: