Re: champ ID des logs snort et iptables

gs de netfilter (iptables) est http://logi.cc/linux/netfilter-log-format.php3 -- Sylvain Soliman <[EMAIL PROTECTED]>GnuPG Public Key: 0x0F53AF99 Secretaire adjoint - Fede. Francaise de Go http://ffg.jeudego.org/ffg-f.html Co-mainteneur de PilotGOnehttp://minas.ithil.org

Re: Bonjour et question de monolythique

des phrases comme celle-ci, or tout ce qui peut rendre la tache plus difficile a un éventuel visiteur inopportun, est une "amélioration de la sécurité". Après, c'est à chacun de voir quel est son besoin en sécurité par rapport au temps qu'il veut y consacrer... Sylvain. -- S

Re: Pb iptables

t; > avec $DMZIFACE=eth0, $BAD_IFACE=ppp0 et $INT_ADR=192.168.1.0/24 > > Qq'un a une idée ? Je peux envoyer tout le script si qq'un veut... oui parce que sinon... 'bad-if' j'ai du mal à deviner ce qu'il y a dedans... Sylvain. -- Sylvain Soliman

Re: procmailrc problème

> Mon /home/anthony est en drwxrwxrwx > .procmailrc en -rw-r--r-- > le répertoire Mail en drwxrwxrwx Dans mon souvenir, procmail n'aime pas que ".procmailrc" ou le repertoire où il se trouve soit world ou même group writable (cf. man procmail). Sylvain. --

Re: Probleme TCP/IP

face d'envoi, je suppose?!? Elle est spécifiée par les routes dont tu dispose pour joindre l'adresse de destination (cf. man route). S'il s'agit de l'interface de réception, à nouveau, je ne comprends pas (sauf si tu as deux cartes sur le même réseau et avec la même

Re: Probleme avec telnet

t compagnie) Il est certes plus simple d'utiliser OpenSSH, mais bon je connais des firewalls qui laissent passer telnet et pas ssh alors... Sylvain. -- Sylvain Soliman <[EMAIL PROTECTED]>GnuPG Public Key: 0x0F53AF99 Secretaire adjoint - Fede. Francaise de Go http:

Re: environnement pour cron

néral {http,ftp,gopher,wais,ftp,no}_proxy sont assez standard. Sylvain. -- Sylvain Soliman <[EMAIL PROTECTED]>GnuPG Public Key: 0x0F53AF99 Secretaire adjoint - Fede. Francaise de Go http://ffg.jeudego.org/ffg-f.html Co-mainteneur de PilotGOnehttp://minas.ithil.org/

Re: votre avis

^- ceci n'est pas du japonais correct: il vaudrait mieux dire "noichigo" pour fraise des bois (quant'à "dakeni" je pense que "dakara" est plus proche du sens "parce que"). Sylvain. -- Sylvain Soliman <[EMAIL PROTECTED]&

Re: [HS] Re: ssh2 et dependance

la legalite... Ce qui est triste c'est qu'il faille faire un choix... Sylvain. -- Sylvain Soliman <[EMAIL PROTECTED]>GnuPG Public Key: 0x0F53AF99 Secretaire adjoint - Fede. Francaise de Go http://ffg.jeudego.org/ffg-f.html Co-mainteneur de PilotGOneht

Re: /tmp sur root ?

mp... ce serait dommage qu'elles remplissent / par la meme occasion. Sylvain. -- Sylvain Soliman <[EMAIL PROTECTED]>GnuPG Public Key: 0x0F53AF99 Secretaire adjoint - Fede. Francaise de Go http://ffg.jeudego.org/ffg-f.html Co-mainteneur de PilotGOneht

Re: ssh2 et dependance

rer est de > l'ordre de 112 bits", ne suffit-il pas de désactiver 3DES dans les > fichiers de config? Dans l'etat actuel de la loi, non cela ne suffit pas (il faut une declaration aupres du DCSSI entre 40 et 128 bits). Moralite: soit tu utilises completement Open

Re: /tmp sur root ?

Comme cela a deja ete dit: - pour eviter de voir un jour / rempli a 108% a cause d'un utilisateur (ou d'une appli)... - pour monter / "read-only" Et en plus: - pour monter /tmp "noatime", et surtout "noexec" "nosuid" meme si ce n'est pas l

Re: XFree4 et freq horizontale

suffit donc ensuite de regarder dans /var/log/XFree86.0.log quelle resolution tu utilises (si tu ne le sais pas autrement!). Dans ton cas c'est de toute facon 75Hz. Sylvain. P.S. tu peux ecrire "grep Hz /var/log/XFree86.0.log" plutot que "cat /var/log/XFree86.0.log