[eth0]cherche firewall facile ?

[gnuprotek]

voila j'ai allumé mon ordi et ma connexion a demarer en fleche voir image
et ca dure depuis 10 minutes (je pense a une intrusion ou qq chose dans le genre)

qq saurais quoi faire merci

[glenux]

Je ne puis m'empecher de faire le lien avec le programme que tu souhaitais lancer automatiquement au démarrage dans un de tes posts précédents.
Je te propose de faire un ps auxw | less afin de vérifier si ce n'est pas un de TES programmes qui télécharge volontairement des données (mise a jour ? update de qqchose ?)

D'autre part il existe des programmes comme netwatch qui te permettront de savoir en temps réel ce qui se passe sur ta machine (connexion a partir de telle IP:port distante sur tel port de ta machine et vice versa).
nmap et netstat peuvent également te permettre de déterminer les ports ouverts/fermés et les connexions sur ta machine.

Enfin, si tu cherches des interface pour Netfilter/ipTables (firewall), je te propose de chercher sur http://freshmeat.net, tu en trouveras par dizaines.
Mais avant de t'amuser avec la configuration du firewall il faut savoir quoi bloquer et comment (donc voir les outils précédents).

Si tu as plus de questions n'hésite pas.

P.S: je te conseille de lire une documentation sur Netfilter quand tu en auras le courrage, c'est bcp plus enrichissant que d'utiliser une interface qui configure tout automatiquement selon les cas...

[gnuprotek]

je suppose que tu parle de mirrorselect
je vai tester tout ça et je viendrai dire quoi apres!!!

[gnuprotek]

voila ce que donne ps auxw | less

Code: Tout sélectionner

USER       PID %CPU %MEM   VSZ  RSS TTY      STAT START   TIME COMMAND
root         1  3.4  0.0  1324  484 ?        S    15:54   0:05 init
root         2  0.0  0.0     0    0 ?        SW   15:54   0:00 [migration_CPU0]
root         3  0.0  0.0     0    0 ?        SW   15:54   0:00 [keventd]
root         4  0.0  0.0     0    0 ?        SWN  15:54   0:00 [ksoftirqd_CPU0]
root         5  0.0  0.0     0    0 ?        SW   15:54   0:00 [kswapd]
root         6  0.0  0.0     0    0 ?        SW   15:54   0:00 [kscand]
root         7  0.0  0.0     0    0 ?        SW   15:54   0:00 [bdflush]
root         8  0.0  0.0     0    0 ?        SW   15:54   0:00 [kupdated]
root         9  0.0  0.0     0    0 ?        SW   15:54   0:00 [kjournald]
root       146  0.0  0.1  1684  904 ?        S    15:54   0:00 /sbin/devfsd /dev
root       875  0.0  0.1  1436  596 ?        S    15:54   0:00 metalog [MASTER]                                       
root       876  0.0  0.0  1420  508 ?        S    15:54   0:00 metalog [KERNEL]                                       
root       882  0.0  0.1  1456  592 ?        S    15:54   0:00 /usr/sbin/crond
root       931  0.0  0.0  1356  476 ?        S    15:54   0:00 /sbin/dhcpcd eth0
root      1005  0.0  0.2  2232 1184 ?        S    15:54   0:00 [login]
root      1006  0.0  0.0  1304  464 vc/2     S    15:54   0:00 /sbin/agetty 38400 tty2 linux
root      1007  0.0  0.0  1304  464 vc/3     S    15:54   0:00 /sbin/agetty 3840
0 tty3 linux
root      1008  0.0  0.0  1304  464 vc/4     S    15:54   0:00 /sbin/agetty 38400 tty4 linux
root      1009  0.0  0.0  1304  464 vc/5     S    15:54   0:00 /sbin/agetty 38400 tty5 linux
root      1010  0.0  0.0  1304  464 vc/6     S    15:54   0:00 /sbin/agetty 38400 tty6 linux
fabian    1208  0.0  0.2  2284 1336 vc/1     S    15:54   0:00 -bash
fabian    1214  0.0  0.1  2284  596 vc/1     S    15:54   0:00 xinit
root      1215  2.0  4.2 32708 22008 ?       SL   15:54   0:02 [X]
fabian    1263  0.0  0.1  2024  920 vc/1     S    15:54   0:00 /bin/sh /home/fabian/.xinitrc
fabian    1264  0.1  0.7  5772 3652 vc/1     S    15:54   0:00 fluxbox
fabian    1265  0.0  0.2  2908 1232 vc/1     S    15:54   0:00 wmbiff
fabian    1266  0.0  0.4  5200 2292 vc/1     S    15:54   0:00 wmxmms
fabian    1267  0.1  0.1  2472  904 vc/1     S    15:54   0:00 wmtop -a 4 -U
fabian    1268  0.1  0.2  2692 1068 vc/1     S    15:54   0:00 wmnd -i eth0
fabian    1269  0.0  0.1  2484  944 vc/1     S    15:54   0:00 wmclockmon
fabian    1270  0.0  0.3  8184 1784 vc/1     S    15:54   0:00 wmdrawer
fabian    1314  0.3  0.4  5996 2532 ?        S    15:56   0:00 [xterm]
fabian    1315  0.0  0.2  2296 1340 pts/0    S    15:56   0:00 bash
fabian    1318  0.0  0.1  2628  784 pts/0    R    15:56   0:00 ps auxw
fabian    1319  0.0  0.1  1740  628 pts/0    S    15:56   0:00 less

c'est quoi les k..... (kevent,ksoft,kswap,etc...) et les agetty ????
arpwatch c'est la meme chose que netwatch car il n'est pas dans mes build ...

[glenux]

c'est pendant le téléchargement ? ou apres ? (ca n'a aucun intéret apres..)

en ce qui concerne netdiag (qui inclus netwatch), je te le met sur http://files.glenux.ath.cx/ au cas ou tu ne le trouverais pas sur http://freshmeat.net

[gnuprotek]

c'est pendant le téléchargement ? ou apres ? (ca n'a aucun intéret apres..)

pendant mais ça a diminué les barres sont a +-20%

en ce qui concerne netdiag (qui inclus netwatch), je te le met sur http://files.glenux.ath.cx/ au cas ou tu ne le trouverais pas sur http://freshmeat.net

merci je l'ai prit sur freshmeat.net j'ai pas trouver sur http://files.glenux.ath.cx/

[gnuprotek]

c'est pendant le téléchargement ? ou apres ? (ca n'a aucun intéret apres..)

pendant mais ça a diminué les barres sont a +-20%

en ce qui concerne netdiag (qui inclus netwatch), je te le met sur http://files.glenux.ath.cx/ au cas ou tu ne le trouverais pas sur http://freshmeat.net

merci je l'ai prit sur freshmeat.net j'ai pas trouver sur http://files.glenux.ath.cx/

[gnuprotek]

j'arrive a installer netwatch ??? (erreurs a la compilation)
mais avec netstat j'ai rien remarquer de special
j'ai rebooter plusieur X et ca ne le fait plus
tu n'as pas une bonne adresse pour une documentation sur Netfilter ?
merci

[glenux]

l'ultime documentation :

http://www.netfilter.org (le site semble down actuellement)

[gnuprotek]

ok merci
j'espere que c'est provisoire
mais le peu que j'en ai lu m'interrese (mais ça a pas l'air d'etre evident)
j'aurai surement encore besoin de toi et de tes conseils
ça vas te faire encore du boulot