[eth0]cherche firewall facile ?

gnuprotek · le 20 Aoû 2003 10:43

voila j'ai allumé mon ordi et ma connexion a demarer en fleche voir image
et ca dure depuis 10 minutes (je pense a une intrusion ou qq chose dans le genre)

qq saurais quoi faire merci

:wink:

glenux · le 20 Aoû 2003 14:45

Je ne puis m'empecher de faire le lien avec le programme que tu souhaitais lancer automatiquement au démarrage dans un de tes posts précédents.
Je te propose de faire un ps auxw | less afin de vérifier si ce n'est pas un de TES programmes qui télécharge volontairement des données (mise a jour ? update de qqchose ?)

D'autre part il existe des programmes comme netwatch qui te permettront de savoir en temps réel ce qui se passe sur ta machine (connexion a partir de telle IP:port distante sur tel port de ta machine et vice versa).
nmap et netstat peuvent également te permettre de déterminer les ports ouverts/fermés et les connexions sur ta machine.

Enfin, si tu cherches des interface pour Netfilter/ipTables (firewall), je te propose de chercher sur http://freshmeat.net, tu en trouveras par dizaines.
Mais avant de t'amuser avec la configuration du firewall il faut savoir quoi bloquer et comment (donc voir les outils précédents).

Si tu as plus de questions n'hésite pas.

P.S: je te conseille de lire une documentation sur Netfilter quand tu en auras le courrage, c'est bcp plus enrichissant que d'utiliser une interface qui configure tout automatiquement selon les cas...

gnuprotek · le 20 Aoû 2003 14:53

je suppose que tu parle de mirrorselect :-?

je vai tester tout ça et je viendrai dire quoi apres!!! :wink:

gnuprotek · le 20 Aoû 2003 15:08

voila ce que donne ps auxw | less

Code: Tout sélectionner: USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 1 3.4 0.0 1324 484 ? S 15:54 0:05 init root 2 0.0 0.0 0 0 ? SW 15:54 0:00 [migration_CPU0] root 3 0.0 0.0 0 0 ? SW 15:54 0:00 [keventd] root 4 0.0 0.0 0 0 ? SWN 15:54 0:00 [ksoftirqd_CPU0] root 5 0.0 0.0 0 0 ? SW 15:54 0:00 [kswapd] root 6 0.0 0.0 0 0 ? SW 15:54 0:00 [kscand] root 7 0.0 0.0 0 0 ? SW 15:54 0:00 [bdflush] root 8 0.0 0.0 0 0 ? SW 15:54 0:00 [kupdated] root 9 0.0 0.0 0 0 ? SW 15:54 0:00 [kjournald] root 146 0.0 0.1 1684 904 ? S 15:54 0:00 /sbin/devfsd /dev root 875 0.0 0.1 1436 596 ? S 15:54 0:00 metalog [MASTER] root 876 0.0 0.0 1420 508 ? S 15:54 0:00 metalog [KERNEL] root 882 0.0 0.1 1456 592 ? S 15:54 0:00 /usr/sbin/crond root 931 0.0 0.0 1356 476 ? S 15:54 0:00 /sbin/dhcpcd eth0 root 1005 0.0 0.2 2232 1184 ? S 15:54 0:00 [login] root 1006 0.0 0.0 1304 464 vc/2 S 15:54 0:00 /sbin/agetty 38400 tty2 linux root 1007 0.0 0.0 1304 464 vc/3 S 15:54 0:00 /sbin/agetty 3840 0 tty3 linux root 1008 0.0 0.0 1304 464 vc/4 S 15:54 0:00 /sbin/agetty 38400 tty4 linux root 1009 0.0 0.0 1304 464 vc/5 S 15:54 0:00 /sbin/agetty 38400 tty5 linux root 1010 0.0 0.0 1304 464 vc/6 S 15:54 0:00 /sbin/agetty 38400 tty6 linux fabian 1208 0.0 0.2 2284 1336 vc/1 S 15:54 0:00 -bash fabian 1214 0.0 0.1 2284 596 vc/1 S 15:54 0:00 xinit root 1215 2.0 4.2 32708 22008 ? SL 15:54 0:02 [X] fabian 1263 0.0 0.1 2024 920 vc/1 S 15:54 0:00 /bin/sh /home/fabian/.xinitrc fabian 1264 0.1 0.7 5772 3652 vc/1 S 15:54 0:00 fluxbox fabian 1265 0.0 0.2 2908 1232 vc/1 S 15:54 0:00 wmbiff fabian 1266 0.0 0.4 5200 2292 vc/1 S 15:54 0:00 wmxmms fabian 1267 0.1 0.1 2472 904 vc/1 S 15:54 0:00 wmtop -a 4 -U fabian 1268 0.1 0.2 2692 1068 vc/1 S 15:54 0:00 wmnd -i eth0 fabian 1269 0.0 0.1 2484 944 vc/1 S 15:54 0:00 wmclockmon fabian 1270 0.0 0.3 8184 1784 vc/1 S 15:54 0:00 wmdrawer fabian 1314 0.3 0.4 5996 2532 ? S 15:56 0:00 [xterm] fabian 1315 0.0 0.2 2296 1340 pts/0 S 15:56 0:00 bash fabian 1318 0.0 0.1 2628 784 pts/0 R 15:56 0:00 ps auxw fabian 1319 0.0 0.1 1740 628 pts/0 S 15:56 0:00 less

c'est quoi les k..... (kevent,ksoft,kswap,etc...) et les agetty ????

arpwatch c'est la meme chose que netwatch car il n'est pas dans mes build ...

glenux · le 20 Aoû 2003 15:19

c'est pendant le téléchargement ? ou apres ? (ca n'a aucun intéret apres..)

en ce qui concerne netdiag (qui inclus netwatch), je te le met sur http://files.glenux.ath.cx/ au cas ou tu ne le trouverais pas sur http://freshmeat.net

gnuprotek · le 20 Aoû 2003 15:27

glenux a écrit:c'est pendant le téléchargement ? ou apres ? (ca n'a aucun intéret apres..)

pendant mais ça a diminué les barres sont a +-20%

glenux a écrit:en ce qui concerne netdiag (qui inclus netwatch), je te le met sur http://files.glenux.ath.cx/ au cas ou tu ne le trouverais pas sur http://freshmeat.net

merci je l'ai prit sur freshmeat.net :wink:

j'ai pas trouver sur http://files.glenux.ath.cx/

gnuprotek · le 20 Aoû 2003 15:31

glenux a écrit:c'est pendant le téléchargement ? ou apres ? (ca n'a aucun intéret apres..)

pendant mais ça a diminué les barres sont a +-20%

glenux a écrit:en ce qui concerne netdiag (qui inclus netwatch), je te le met sur http://files.glenux.ath.cx/ au cas ou tu ne le trouverais pas sur http://freshmeat.net

merci je l'ai prit sur freshmeat.net :wink:

j'ai pas trouver sur http://files.glenux.ath.cx/