Re: Intrusos via SAMBA
On Tue, Dec 10, 2002 at 08:57:13PM +0100, raulh@ciccp.es wrote:
> Hola a todos,
>
> en un firewall con iptables (ipmasq) y samba estoy recibiendo mensajes de este tipo:
> ------------------------------------------------------
> Dec 10 20:50:13 eulalia pppd[284]: kernel does not support PPP filtering
> Dec 10 20:50:14 eulalia kernel: ip_tables: (C) 2000-2002 Netfilter core team
> Dec 10 20:50:14 eulalia kernel: ip_conntrack (256 buckets, 2048 max)
> Dec 10 20:51:22 eulalia smbd[495]: refused connect from 207.87.240.73
> Dec 10 20:52:07 eulalia smbd[511]: refused connect from 80.19.24.222
> Dec 10 20:53:03 eulalia smbd[533]: refused connect from 200.31.155.104
> Dec 10 20:53:12 eulalia smbd[539]: refused connect from 200.50.122.38
> ------------------------------------------------------
>
> El acceso a los recurso SAMBA solo se permite desde unas IP locales, por lo que no creo que hayan accedido, pero no sé cómo encuentran mi IP nada más conectar.
>
> ¿Alguien me puede echar una mano?
Pues explicándole a smb.conf que sólo acepte conexiones desde ciertos
hosts y reforzando la seguridad a nivel de paquetes con iptables no
deberías tener problemas. Al menos no directamente con samba, habría que
ver el resto de los servicios...
¿En qué necesitas ayuda?
Salu2,
--
Roberto
Reply to: