Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 23-10-2014 18:56:48

kapu
Membre
Distrib. : Debian Wheezy stable
Noyau : Linux 3.2.0-4-amd64
(G)UI : aucun
Inscription : 05-10-2014

[Résolution spontanée]Problème téléchargement (apt, wget)

Bonjour, j'ai installé debian netinst, et suis en train d'en faire un sympathique petit serveur smile

Cependant, je n'arrive plus depuis aujourd'hui à mettre à jour debian (apt-get update, etc.) ni même à télécharger un document via wget.
J'ai globalement suivi ce tuto pour la sécurisation du serveur: http://fr.openclassrooms.com/informatiq … veur-linux

Et malgré mon pare-feu les mises à jour fonctionnaient bien au début, mais là je ne comprend pas. J'ai depuis hier installé : rkhunter, portsentry, fail2ban, logwatch.

Et pour mon iptables:

#!/bin/sh

#Suppression des règles précédentes
iptables -t filter -F
iptables -t filter -X

# Définition des blocages pour les entrées et le suivi et autorisation des sorties
iptables -t filter -P INPUT DROP
iptables -t filter -P FORWARD DROP
iptables -t filter -P OUTPUT ACCEPT

# DNS
 iptables -t filter -A OUTPUT -p tcp --dport 53 -j ACCEPT
 iptables -t filter -A OUTPUT -p udp --dport 53 -j ACCEPT
 iptables -t filter -A INPUT -p tcp --dport 53 -j ACCEPT
 iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT

# Conservations des connexions déjà établies
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

# Autorisation du loopback
iptables -t filter -A INPUT -i lo -j ACCEPT
iptables -t filter -A OUTPUT -o lo -j ACCEPT

#on permet l'acces au serveur smtp
iptables -A INPUT  -i eth0 -p tcp --dport 25 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 25 -m state --state ESTABLISHED -j ACCEPT



#on permet l'acces au serveur imap
iptables -A INPUT  -p tcp --dport 143 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT  -p tcp --sport 143 -m state --state ESTABLISHED -j ACCEPT

#on permet l'acces au serveur imaps
iptables -A INPUT   -p tcp --dport 993 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT  -p tcp --sport 993 -m state --state ESTABLISHED -j ACCEPT

# Autorisation du port HTTP (80)
iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 80 -j ACCEPT

# Autorisation du port HTTPS (443)
iptables -t filter -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 443 -j ACCEPT

# FTP
   -A OUTPUT -p tcp --dport 20:21 -j ACCEPT
  -A INPUT -p tcp --dport 20:21 -j ACCEPT

# Autorisation du port SSH (**)
iptables -t filter -A INPUT -p tcp --dport ** -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport ** -j ACCEPT

# Autorisation du Ping et du Pong ^^
iptables -t filter -A INPUT -p icmp -j ACCEPT
iptables -t filter -A OUTPUT -p icmp -j ACCEPT

# Regles pour éviter (en partie) les attaques de type Déni de Service
iptables -A FORWARD -p tcp --syn -m limit --limit 1/second -j ACCEPT
iptables -A FORWARD -p udp -m limit --limit 1/second -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/second -j ACCEPT

# Limitation (loin d'être totale) du scan de ports
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT



Voilà, je ne comprend pas d'où vient le problème, et je ne sais pas encore quel log regarder pour avoir des informations dessus.

Dernière modification par kapu (23-10-2014 20:20:28)

Hors ligne

#2 23-10-2014 20:20:08

kapu
Membre
Distrib. : Debian Wheezy stable
Noyau : Linux 3.2.0-4-amd64
(G)UI : aucun
Inscription : 05-10-2014

Re : [Résolution spontanée]Problème téléchargement (apt, wget)

Bon, et bien pour une raison que j'ignore (peut être un problème sur ma ligne) tout re fonctionne smile

Hors ligne

#3 23-10-2014 22:21:16

smolski
administrateur quasi...modo
Lieu : AIN
Distrib. : 8 (jessie) 64 bits + backports
Noyau : 4.6.0-0.bpo.1-amd64
(G)UI : gnome 3.14.1
Inscription : 21-10-2008

Re : [Résolution spontanée]Problème téléchargement (apt, wget)

Merci du retour. smile

"Définition d'eric besson : S'il fallait en chier des tonnes pour devenir ministre, il aurait 2 trous du cul." - JP Douillon
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

En ligne

Pied de page des forums