Explorando o Samba remotamente
Na verdade é uma dica de segurança, pois tem muitas maquinas configuradas de maneira errada referente ao Samba.
Buscando economia, a empresa pede para um administrador
Linux compartilhar a Internet e arquivos na mesma máquina, daí surgem os problemas.
Primeiro descubra se a porta 139 está aberta:
# nmap -sS -A ip.do.servidor
Depois:
# smbclient -L ip.do.servidor
Isso irá te mostrar as máquinas da rede interna e o compartilhamento do servidor.
Montando:
# mount -t smbfs //ip.do.servidor/Compartilhamento /tmp
Pronto, você pode navegar normalmente dentro da pasta compartilhada pelo Servidor Linux e Windows.
Solução:
Linux, no
smb.conf em "hosts allow ip", altere para:
hosts allow = 192.168.0
Onde 192.168.0 é o prefixo do range de IP da minha rede interna.
Seria melhor, por questão de segurança, instalar o Snort e Guardian .
Windows: Não sei o que fazer, mas aconselho trocar o servidor de internet para Linux.
Abraços,
Eduardo Assis
Outras dicas deste autor
Disponível material de palestra sobre cluster
Exportando dados do MySQL para arquivos textos
Construindo uma URA (Unidade de Resposta Audível) no Asterisk 1.4.X
Efetuando varreduras de rede com o nmap
Banner no SSH
Leitura recomendada
Protegendo o servidor SSH de ataque "brute force"
Backtrack 4 - Cisco OCS Mass Scanner
Limitador de conexões para usuários
Protegendo SSH no CentOS com Fail2ban
Fazendo cópia de segurança (backup) rapidinho dos seus .conf
Comentários
OBS: Seria melhor, por questão de segurança, instalar o Snort e Guardian.
voce acha que realmente isso iria ajudar em alguma coisa ?????????????????!!!!!!!!!!!!!!!!!!!!!!!!!!
falow
Você conhece o Snort e Guardian ?
Procure saber e depois comente.
Eduardo Assis
Mensagem
Você conhece o Snort e Guardian ?
Procure saber e depois comente.
Eduardo Assis
este procedimento só funciona em rede interna, certo?
Mensagem
este procedimento só funciona em rede interna, certo?
Acredite, funciona do lado de fora ...
Tem noção de quantas pessoas estão entrando em maquinas de Terceiros ?
Abraços
Eduardo Assis
Mensagem
Acredite, funciona do lado de fora ...
Tem noção de quantas pessoas estão entrando em maquinas de Terceiros ?
Abraços
Eduardo Assis
Sendo assim, eu poderia mapear uma unidade rede de uma maquina com windows em um servidor linux remotamente?
Mensagem
Sendo assim, eu poderia mapear uma unidade rede de uma maquina com windows em um servidor linux remotamente?
aqui pede senha! lol
do o comando
# mount -t smbfs //ip.do.servidor/Compartilhamento /tmp
pra monta o compartilhamento e ele pede senha
=)
Mensagem
aqui pede senha! lol
do o comando
# mount -t smbfs //ip.do.servidor/Compartilhamento /tmp
pra monta o compartilhamento e ele pede senha
=)
DHOKO, é a senha de ROOT do server que esta pedindo...
Mensagem
DHOKO, é a senha de ROOT do server que esta pedindo...
Boa dica Eduardo
Cara posso te pedir um help algo q nao tem a ver com isso mas sei que vc entende
Tenho duas máquinas proxy e arquivos nessa arquivos tem um programa que os usuarios acessam internamente via browser pela porta 8080
Mas nao consigo fazer com que o proxy redirecione a porta 8080 para o server de arquivos :(
Ja fiz tudo que foi comando e redirecionamento pelo iptables mas nao vai ou seja acessar remotamente via browser
Sera que é preciso ter um outro programa usando a porta 8080 para redirecionar para o meu server ??
Obrigado e desculpe a amolação :)
Abraço
Mensagem
Boa dica Eduardo
Cara posso te pedir um help algo q nao tem a ver com isso mas sei que vc entende
Tenho duas máquinas proxy e arquivos nessa arquivos tem um programa que os usuarios acessam internamente via browser pela porta 8080
Mas nao consigo fazer com que o proxy redirecione a porta 8080 para o server de arquivos :(
Ja fiz tudo que foi comando e redirecionamento pelo iptables mas nao vai ou seja acessar remotamente via browser
Sera que é preciso ter um outro programa usando a porta 8080 para redirecionar para o meu server ??
Obrigado e desculpe a amolação :)
Abraço
Contribuir com comentário
Enviar