Bonjour à tous,
J'ai pu , suite à vos conseils, préparer ufw et mettre en œuvre les paramètres de gestion suivants :
entrées par défaut interdites
i@casegerard:~$ sudo ufw default deny incoming
Sorties interdites par défaut interdites
i@casegerard:~$ sudo ufw default deny outgoing
Activation de la Journalisation
@casegerard:~$ sudo ufw logging on
Autorisation du Http
braghini@casegerard:~$ sudo ufw allow out 80/tcp
Autorisation de dns
i@casegerard:~$ sudo ufw allow out 53/udp
Autorisation du https
i@casegerard:~$ sudo ufw allow out 443/tcp
Autorisation de vlc ( pour accéder sur l'UC aux chaines de free)
@casegerard:~$ sudo ufw allow out 554/tcp
Le résultat :
@casegerard:~$ sudo ufw status numbered
État : actif
Vers Action Depuis
---- ------ ------
[ 1] 80/tcp ALLOW OUT Anywhere (out)
[ 2] 53/udp ALLOW OUT Anywhere (out)
[ 3] 443/tcp ALLOW OUT Anywhere (out)
[ 4] 554/tcp ALLOW OUT Anywhere (out)
Qui semble marcher jusqu'ici pour internet
J'ai pu retrouver certains n°s de port dans les forums ou la journalisation de ufw, mais ça ne marche pas toujours : actuellement je cherche le port de vlc par exemple (le 554 /tcp que m'a donné la journalisation ne fonctionne pas )
Existe-t-il d'autres alternatives ???
En outre, en étudiant le log de ufw je me suis aperçu que bien que j'ai défini le paramètre deny pour les connexions entrantes ufw en a détecté :
Jun 8 09:50:31 casegerard kernel: [ 1377.489778] [UFW BLOCK] IN= OUT=eth0 SRC=192.168.0.3 DST=212.27.38.253 LEN=44 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=56899 DPT=32783 LEN=24
Jun 8 09:50:48 casegerard kernel: [ 1395.025495] [UFW BLOCK] IN=eth0 OUT= MAC=00:10:dc:de:72:0f:00:07:cb:97:59:c8:08:00 SRC=212.27.38.253 DST=192.168.0.3 LEN=1356 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=51006 DPT=39476 LEN=1336
@casegerard:~$ whois 212.27.38.253
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See
http://www.ripe.net/db/support/db-terms-conditions.pdf
% Note: this output has been filtered.
% To receive output for a database update, use the "-B" flag.
% Information related to '212.27.38.0 - 212.27.38.255'
inetnum: 212.27.38.0 - 212.27.38.255
netname: FR-PROXAD
descr: Proxad / Free Telecom
descr: Backbone Loopback interface (infra)
country: FR
admin-c: TCP8-RIPE
tech-c: TCP8-RIPE
status: ASSIGNED PA
mnt-by: PROXAD-MNT
source: RIPE # Filtered
remarks: INFRA-AW
role: Technical Contact for ProXad
address: Free SAS / ProXad
address: 8, rue de la Ville L'Eveque
address: 75008 Paris
phone: +33 1 73 50 20 00
fax-no: +33 1 73 92 25 69
remarks: trouble: Information:
http://www.proxad.net/
remarks: trouble: Spam/Abuse requests: mailto:
abuse@proxad.net
admin-c: APfP1-RIPE
tech-c: TPfP1-RIPE
nic-hdl: TCP8-RIPE
mnt-by: PROXAD-MNT
source: RIPE # Filtered
abuse-mailbox:
abuse@proxad.net
% Information related to '212.27.32.0/19AS12322'
route: 212.27.32.0/19
descr: ProXad network / Free SA
descr: Paris, France
origin: AS12322
mnt-by: PROXAD-MNT
source: RIPE # Filtered
% This query was served by the RIPE Database Query Service version 1.9.4 (WHOIS3)
Quelqu'un a-t-il une idée du pourquoi et aussi du risque éventuel ???
En attendant je poursuis mes recherches
Merci d'avance & à+
