Précision par rapport à mon post précédent: un "chmod 000" sur le point de montage fonctionne farpaitement. C'est magique
Forum: Administration

Faire un lien: # man ln # ln -s <source> <dest> Au fait, il y a de la doc sur Léa:
Forum: Administration

Les permissions du dossier point de montage ( /mnt/window ici) n'ont rien à voir avec les permissions de la partition montée ( /dev/xxx ) sur celui-ci, encore moins avec celles des fichiers présents sur la partition montée. Par sécurité personnelle, je fais un "chmod 700" sur mes points de montage, pour éviter d'y toucher sans faire gaffe (pt-être même qu'un 000 suffirai
Forum: Administration

arg, l'idiot (je parle de moi, là). J'y pensais même plus: WGET ! C'est fou comme les choses simples peuvent sortir de la tête, des fois. wget -O /dev/null -o /dev/null
Forum: Administration

Minimalistes, comme règles... C'est bien ce que je pensais: il n'accepte en entrée que les connexions déjà établies (+ la boucle locale, quand même) Pour qu'elle réponde aux connexions depuis les machines du réseau, fais: # iptables -A INPUT -s 192.168.1.0/24 --match state --state NEW -i eth0 -j ACCEPT en changeant si besoin le "192.168.1.0" par le masque de ton réseau (
Forum: Administration

> J'ai rien fait pour bloquer le ICMP Ça dépend du script iptables que tu as pris. Peut-être qu'il faut au contraire l'autoriser explicitement ? > je vois pas pkoi il fais ce genre de connec alors qu'il est cencé utiliser les ports comme 4662 ! J'avais plutôt entendu qu'il utilisait une plage de ports du style 4660-4670, même si c'est vrai que j'ai
Forum: Administration

google est ton ami:
Forum: Administration

Ça ressemble plus à un shorewall pas bien réglé. Tu as dû choisir la mauvaise case dans l'interface du Panneau de contrôle (ça arrive) : tout ce qui veut sortir de ta machine passe sans problème, et tout ce qui veut entrer sans avoir été invité est ignoré sans renvoyer de message d'erreur ICMP. Comportement sain pour une config par défaut, mais pas adapté pour un réseau local. Vérifie ç
Forum: Administration

Et en augmentant le timeout du côté de lwp-request ? Au passage, toto.com existe réellement, je viens d'essayer le lien. Mais le fichier toto.php3 n'existe pas. -> change d'adresse d'exemple, sinon ça va passer pour de la pub...
Forum: Administration

Il doit bien avoir un outil RedHat qui se charge de gérer iptables... c'est plutôt lui qu'il faut désactiver. Sous Mandrake, ils appellent ça "shorewall". En gros c'est juste un script iptables lancé au démarrage ; et quand on le désactive, il efface toutes les règles et met "accept" par défaut partout. Et regarde aussi du côté d'outils d'audit / sécu
Forum: Administration

Je comprends mieux... Le prends pas mal, mais greywolf a pas tort, (re)lire quelques doc sur le réseau IP / filtrage de paquets / iptables te ferait du bien. (et ferait du bien à ton réseau) Une fois que t'auras assimilé un peu mieux les nuances, et vu par l'exemple, ça ira mieux (et tu n'auras plus besoin de nous Au passage, filtrer les paquets passant sur la passerelle n'e
Forum: Administration

Si je me souviens bien, les progs lancés par cron ont un environnement très limité (voir limite vide). en particulier, le PATH n'est pas configuré (question de sécurité, je suppose), donc il faut spécifier le chemin complet des exécutables dans les scripts. sinon, c'est vraiment nécessaire de lancer Mozilla pour faire ça ? c'est un peu lourd quand même... paske si ton script php n
Forum: Administration

1) linux-ntfs.sf.net te dira que c'est pas encore ça. Le support est encore très limité, donc on va dire non pour usage normal. 2) Lire, sans problème avec explore2fs (qui doit être dispo dans la section logiciels de léa, cherche et tu trouveras). Écrire, j'ai entendu que oui, mais j'ai pas essayé. 3) la gestion des droits est encore du work in progress, si ce n'est utopique
Forum: Administration

Tu peux donner ta configuration iptables plus en détails ? si c'est juste la politique par défaut qui est à DROP, avec une liste de règles vide, là je donne ma langue au chat... Balance ta config iptables qu'on voit un peu ça.
Forum: Administration

L'aide de la commande hostname indique déjà plusieurs noms ( man hostname !!). Tu peux tester... à mon avis /etc/hosts ou /etc/hostname devrait marcher.
Forum: Administration

Je ne vais pas t'empêcher d'utiliser tes 7 CD, mais je signale que Wine est ton ami.
Forum: Administration

Tu peux déjà essayer de spécifier les param de mémoire à partir de Lilo. Ca doit être dans "centre de contrôle > démarrage > lilo", dans les options avancées.
Forum: Administration

Sauf erreur de ma part, le message "(...) to access / on this server" signifie que tu veux accéder au *dossier* racine du site web, et pas à un *document*. Ce qui est refusé, car ton serveur est quand même suffisament bien configuré pour refuser de lister le dossier... et en même temps n'est pas configuré pour rediriger ce genre de requêtes vers une page index.html (ou index.php...
Forum: Administration

1----- Vérifie les permissions liées aux fichers eux-même sur le système de fichier (chmod), ainsi que les règles de montage de la partition (/etc/Fstab). Sur Mandrake, le serveur apache tourne en tant qu'utilisateur apache, ce qui fait qu'il n'aura pas accès à certains fichiers/dossiers/partitions. Il y a peut-être aussi des filtres d'accès dans ton httpd2.conf, ou des .htac
Forum: Administration

La plupart du temps, le fichier config qui sert à faire le noyau est copié dans le dossier /boot/ durant l'install. Cherche de ce côté (sauf si tu as fait une compilation avec install manuelle...)
Forum: Administration

"uname" donne la version du kernel qui est lancé ("uname -a" pour voir toutes les info). Pour tester un fichier présent sur le disque, y a la commande "file" (->man file). Si tu as gardé les fichiers config de chaque noyau (ils sont placés dans le dossier /boot/ par défaut), tu peux y jeter un coup d'oeil, le type de CPU est dans les premières lignes.
Forum: Administration

Dans le cas d'un lien vers un dossier, faut faire attention à la suppression, au caractère '/' que le shell peut ajouter. # ln -s tmp/ temp # ls -ld t* lrwxrwxrwx 1 root root 4 déc 6 18:48 temp -> tmp/ drwx------ 7 alveric alveric 2048 déc 6 18:22 tmp # rm temp/ rm: détruire répertoire `temp/'? n # rm temp rm: détruire lien symbolique `temp
Forum: Administration

Si une recherche te dit pas exactement le rootkit qu'on t'a refilé, tu risques de ne pas savoir comment l'enlever (surtout que ces trucs s'installent dans des endroits sensibles... les enlever peut causer des pertes de données) Lance ta machine depuis un système sain (CD Knoppix, disquette de boot,...), fais un backup de tous tes fichiers, puis si t'arrives pas à virer l
Forum: Administration

---extrait de man pppd : linkname nom Fixe à nom le nom logique du lien. Pppd créera un fichier nommé ppp-nom.pid dans /var/run (ou /etc/ppp sur certains systèmes), contenant son ID de processus. Ce peut être utile pour déter- miner quelle instance de pppd est responsable du lien vers un correspondant donné. C'e
Forum: Administration

Init gérer tous les scripts lancés au démarrage ou à l'arrêt de la machine. ->>> man init Les scripts eux-mêmes sont placés dans /etc/init.d/ , ou /etc/rc.d selon ta distrib (voir les 2 avec un lien symboliqe de dossiers) . init gère plusieurs "levels", chacun avec un dossier particulier /etc/rcN.d/ , (N=0: arrêt, 6: redémarrage, 1: mono-utilisateur, 3: multi-utilisate
Forum: Administration

Sûrement un firewall pas optimisé... Essaie du côté d'iptables : iptables -nvL quand tu es en root pour voir l'état des règles de filtrage, et le nombre de paquets qui sont passés par chaque règle. (si ça suffit pas, /var/log/messages )
Forum: Administration

Les scans de nmap (ou d'autres logiciels) envoient une requête de connexion sur tous les ports, et revoient trois types de résultats: - port filtré : aucune réponse (donc firewall - ou machine non connectée au réseau); - port fermé: la machine est activée, mais rejette toute connexion sur ce port avec un message d'erreur ("ICMP port unreachable"), - port ouvert: la connexion
Forum: Administration

Depuis le câble à rennes (ip 80.8.*), les dns sont toujours 193.252.19.{3,4}
Forum: Administration

Ca dépend du logiciel... Y a pas de règle générale, faut lire les doc. Si tu compiles avec "make", regarde les fichiers Makefile s'il y a une cible "uninstall". Si c'est le cas, taper "make uninstall" depuis le dossier d'install devrait suffire.
Forum: Administration

Ca fait combien de temps que tu as installé ton système ? 571 MB de syslog... ça ferait cauchemarder n'importe quel admin.
Forum: Administration