Pagina 1 di 1

Troppi log strani con samba....

Inviato: mer 17 dic 2003, 13:51
da Michele84
Salve,
<BR>uso slack e samba e nella directory /var/log/samba mi trovo moltissimi log di tante ip che cercano di connettersi nel mio pc.
<BR>Volevo evitare questo problema,quindi mi serviva una mano.
<BR>La mia domanda è:posso chiudere le porte di samba per la comunicazione con l´esterno?
<BR>Oppure.... ho sbagliato qualcosa io nella configurazione di samba?
<BR>Vi allego uno dei tanti log che ho nel mio pc...
<BR>
<BR>root@server:~# cat /var/log/samba/samba.220.186.56.165
<BR>[2003/12/17 09:28:47, 0] lib/access.c:check_access(328)
<BR> Denied connection from (220.186.56.165)
<BR>[2003/12/17 09:28:47, 1] smbd/process.c:process_smb(883)
<BR> Connection denied from 220.186.56.165
<BR>root@server:~#
<BR><br>

Troppi log strani con samba....

Inviato: gio 18 dic 2003, 9:30
da cRoW2k
Prima cosa: evita di riportare in pubblico gli IP non tuoi
<BR>Samba utilizza la 139 e 445, e se hai swat anche la 901.
<BR>Blocca sui file di conf di samba gli accessi esterni alla tua network
<BR>Poi dovresti filtrare le varie porte con regole di iptables.<br>

Troppi log strani con samba....

Inviato: gio 18 dic 2003, 13:27
da Michele84
Ciao,grazie della risposta.
<BR>Allora ho chiuso le porte del samba (le 3 che mi hai detto tu) con iptables e sembra fungere tutto bene!
<BR>I log sembrano non esserci più.
<BR>Volevo chiederti se sapevi come fare a chiudere le porte del samba tramite... samba.
<BR>Ho un mio amico che usa pure lui samba e in effetti lui quelle 2 porte non le ha aperte.
<BR>Il suo samba.conf è uguale al mio ma lo stesso mi rimangono le porte aperte.
<BR>Sai dirmi come fare?
<BR>Grazie ancora perl a risposta<br>

Troppi log strani con samba....

Inviato: ven 19 dic 2003, 12:16
da cRoW2k
Nel file smb.conf (che puoi modifcare tramite il tool swat) ci sono le direttive per permettere la´ccesso solo alla tua network.
<BR>
<BR>da web: <a href="http://localhost:901" target="_blank" target="_new">http://localhost:901</a> e inizia a spulciare il file <br>