Титла: как да се скрие samba
Публикувано от: OldMonkey в May 12, 2004, 19:19
Има ли начин нещо което е шернато да се скрие?
Имам шер на самба които се акцесва през уеб и не искам да се вижда в мрежата. С iptables съм забранил 138 порт и това я крие дотолкова че да не се вижда в мрежата, но с фаинд пак се намира, шера е browseable = no. Но е неприятно когато статуса ти покаже IPC$ еди кои си, не е фатално но все пак .. имате ли идеи? А това, че самба си е една огромна дупка в сигурноста е друг въпрос. Предварително ви благодаря.
Имам шер на самба които се акцесва през уеб и не искам да се вижда в мрежата. С iptables съм забранил 138 порт и това я крие дотолкова че да не се вижда в мрежата, но с фаинд пак се намира, шера е browseable = no. Но е неприятно когато статуса ти покаже IPC$ еди кои си, не е фатално но все пак .. имате ли идеи? А това, че самба си е една огромна дупка в сигурноста е друг въпрос. Предварително ви благодаря.
Титла: как да се скрие samba
Публикувано от: n_antonov в May 12, 2004, 19:33
Опита ли с 'public = no"?
Титла: как да се скрие samba
Публикувано от: PAIN1 в May 12, 2004, 19:44
не разбрах защо изобщо пускаш самба и шерваш като не искап да се вижда ? а и като цяло пак не разбрах какво точно искаш
Титла: как да се скрие samba
Публикувано от: OldMonkey в May 12, 2004, 20:11
pain1 мен ако питаш не бих пуснал, но да кажем има скрипт който предоставя даден вид услуга през уеб като ползва шер, а защо питай този който го е правил. Това което бих искал е да не може да се намира самбата, и пак казвам не е фатално но се чуствам прецакан.
n_antonov утре ще го пробвам това, че сега нямам достъп
но: public This parameter is a synonym for guest ok. мисля че няма да стане, ето и папката:
[sorg]
path = /home/users/njord/
browseable = no
writable = no
public = yes
guest ok = yes
security=share (скрипт..)
n_antonov утре ще го пробвам това, че сега нямам достъп
но: public This parameter is a synonym for guest ok. мисля че няма да стане, ето и папката:
[sorg]
path = /home/users/njord/
browseable = no
writable = no
public = yes
guest ok = yes
security=share (скрипт..)
Титла: как да се скрие samba
Публикувано от: Uvigii в May 12, 2004, 22:07
| Цитат |
| security=share (скрипт..) |
?!
Ако е юзър или домейн какво общо има със скрипта ?
Титла: как да се скрие samba
Публикувано от: JOKe в May 12, 2004, 22:44
a ve ima li nqakav po dobar analog na samba 
shtoto to taq samba mi pisna da q patchvat se si ima exploiti
shtoto to taq samba mi pisna da q patchvat se si ima exploiti Титла: как да се скрие samba
Публикувано от: n_antonov в May 13, 2004, 01:33
| Цитат (JOKe @ Май 13 2004,01:44) |
| a ve ima li nqakav po dobar analog na samba shtoto to taq samba mi pisna da q patchvat se si ima exploiti |
Не просто аналог, а нещо наистина много по-добро, но е само за Linux/Unix. Казва се Coda. Иначе по-скромният вариант е NFS.
Титла: как да се скрие samba
Публикувано от: thc в May 13, 2004, 08:10
n_antonov, защо Samba е толкова известна и разпространена след като има по добър аналог? Аз лично сега го чух за пръв път..
А дупки и експлойти си има в почти всеки софтуер и мисля че винаги ще има докато има кои да прави грешки и кои да ги открива, а грешки ще има защото сме хора и не сме идеални
А дупки и експлойти си има в почти всеки софтуер и мисля че винаги ще има докато има кои да прави грешки и кои да ги открива, а грешки ще има защото сме хора и не сме идеални
Титла: как да се скрие samba
Публикувано от: n_antonov в May 13, 2004, 09:55
| Цитат (thc @ Май 13 2004,11:10) |
| n_antonov, защо Samba е толкова известна и разпространена след като има по добър аналог? Аз лично сега го чух за пръв път.. |
Мисля, че вече отговорих на този въпрос: защото Coda е само за Unix/Linux. Иначе и аз неотдавна научих за него. Хубавото на живота е, че човек се учи, докато е жив
Титла: как да се скрие samba
Публикувано от: ShAnTaV в May 19, 2004, 22:08
[blablabla$]
path = /bla
guest ok = yes
browseable = no
writable = no (nz)
prsoto slagash "$" sled "blablabla"-to
path = /bla
guest ok = yes
browseable = no
writable = no (nz)
prsoto slagash "$" sled "blablabla"-to
Титла: как да се скрие samba
Публикувано от: the_real_maniac в May 19, 2004, 23:09
iptables -P INPUT DROP
...
iptables -A INPUT -m tcp -p tcp --dport 137:139 -s XXX.XXX.XXX.XXX -j ACCEPT
Ами незнам дали върши работа , но все пак да го кажа/напиша , макар че май си се сетил вече за този вариант ...
...
iptables -A INPUT -m tcp -p tcp --dport 137:139 -s XXX.XXX.XXX.XXX -j ACCEPT
Ами незнам дали върши работа , но все пак да го кажа/напиша , макар че май си се сетил вече за този вариант ...