Vous n'êtes pas identifié(e).
Pages : 1
Je n'ai pas copié toutes les lignes car il y en a beaucoup de ce genre.
Et dans les journaux système syslog :
Pareil, c'est un extrait mais ça continue encore et encore ...
Est-ce que j'aurais mal configuré Ufw ?
Voici le retour de la commande
Dernière modification par Mercredi (24-01-2016 21:28:36)
Hors ligne
- en autorisant toutes les entrées ce sont les messages suivant qui disparaissent :
J'ai aussi essayé de débranché mon enceinte Sonos qui est reliée à la box par un câble ethernet en pensant que ça pouvait être elle qui tente d’accéder à mon ordi mais sans effets.
Hors ligne
Y − 3HG − Auto-hébergé
Hors ligne
Edit : pas correct, ça me retourne l'erreur suivante :
Dernière modification par Mercredi (24-01-2016 22:46:14)
Hors ligne
n’apparaît plus donc ça c'était bien lié à l'ipv6.
Merci Thuban un problème de réglé.
Me reste ça qui reboucle sans fin :
Hors ligne
Du coup retour au point de départ.
Hors ligne
Hors ligne
Ça se répète à l'infini et comme chantait Cabrel : et ça continue encore et encore ... c'est que le début d'accord d'accord
Est-ce que ça pourrait venir du fait d'avoir un serveur local installé sur mon ordi ?
J'ai utilisé sysv-rc-conf pour empêcher Apache et Mysql de se lancer au démarrage mais peut-être y a-t-il autre chose à bloquer ?
(j'active Apache et Mysql seulement lorsque j'en ai besoin).
Dernière modification par Mercredi (25-01-2016 17:00:40)
Hors ligne
hop, trouvé le wiki pour désactiver l'ipv6 : https://debian-facile.org/doc:reseau:ipv6
Ça, c'est fait
Me revoilà donc à l'étape du post #5 , à savoir qu'il me reste encore ça dans les logs :an 25 16:25:24 debianisa kernel: [31050.085150] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:01:34:8a:ae:2e:a8:22:08:00 SRC=192.168.1.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x80 TTL=1 ID=0 DF PROTO=2
Jan 25 16:25:30 debianisa kernel: [31055.651690] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:fb:34:8a:ae:2e:a8:22:08:00 SRC=192.168.1.1 DST=224.0.0.251 LEN=32 TOS=0x00 PREC=0x80 TTL=1 ID=0 DF PROTO=2
Jan 25 16:26:04 debianisa kernel: [31090.062009] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:01:34:8a:ae:2e:a8:22:08:00 SRC=192.168.1.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x80 TTL=1 ID=0 DF PROTO=2
Jan 25 16:26:05 debianisa kernel: [31090.911325] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:fb:34:8a:ae:2e:a8:22:08:00 SRC=192.168.1.1 DST=224.0.0.251 LEN=32 TOS=0x00 PREC=0x80 TTL=1 ID=0 DF PROTO=2
Jan 25 16:26:44 debianisa kernel: [31130.039019] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:01:34:8a:ae:2e:a8:22:08:00 SRC=192.168.1.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x80 TTL=1 ID=0 DF PROTO=2
Jan 25 16:26:46 debianisa kernel: [31132.297551] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:fb:34:8a:ae:2e:a8:22:08:00 SRC=192.168.1.1 DST=224.0.0.251 LEN=32 TOS=0x00 PREC=0x80 TTL=1 ID=0 DF PROTO=2
Jan 25 16:27:24 debianisa kernel: [31170.016950] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:01:34:8a:ae:2e:a8:22:08:00 SRC=192.168.1.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x80 TTL=1 ID=0 DF PROTO=2
Jan 25 16:27:27 debianisa kernel: [31172.494422] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:fb:34:8a:ae:2e:a8:22:08:00 SRC=192.168.1.1 DST=224.0.0.251 LEN=32 TOS=0x00 PREC=0x80 TTL=1 ID=0 DF PROTO=2
Jan 25 16:28:04 debianisa kernel: [31209.992996] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:01:34:8a:ae:2e:a8:22:08:00 SRC=192.168.1.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x80 TTL=1 ID=0 DF PROTO=2
Jan 25 16:28:10 debianisa kernel: [31216.249271] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:fb:34:8a:ae:2e:a8:22:08:00 SRC=192.168.1.1 DST=224.0.0.251 LEN=32 TOS=0x00 PREC=0x80 TTL=1 ID=0 DF PROTO=2
Jan 25 16:28:44 debianisa kernel: [31249.970063] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:01:34:8a:ae:2e:a8:22:08:00 SRC=192.168.1.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x80 TTL=1 ID=0 DF PROTO=2
Jan 25 16:28:47 debianisa kernel: [31252.708311] [UFW BLOCK] IN=eth0 OUT= MAC=01:00:5e:00:00:fb:34:8a:ae:2e:a8:22:08:00 SRC=192.168.1.1 DST=224.0.0.251 LEN=32 TOS=0x00 PREC=0x80 TTL=1 ID=0 DF PROTO=2
Ça se répète à l'infini et comme chantait Cabrel : et ça continue encore et encore ... c'est que le début d'accord d'accord
Est-ce que ça pourrait venir du fait d'avoir un serveur local installé sur mon ordi ?
J'ai utilisé sysv-rc-conf pour empêcher Apache et Mysql de se lancer au démarrage mais peut-être y a-t-il autre chose à bloquer ?
(j'active Apache et Mysql seulement lorsque j'en ai besoin).
Sinon y a-t-il un moyen de savoir quel est le port qui génère ces logs ?
Oups ..... cliqué sur citer au lieu de modifier
Dernière modification par Mercredi (25-01-2016 17:03:03)
Hors ligne
Dernière modification par anonyme (25-01-2016 18:27:51)
sauf que je n'arrive pas à identifier le port qu'il faut mettre.
J'ai essayé 24 comme dans l'exemple, 224, 80, ce qui m'est passé par la tête mais sans succès, la console me retourne une erreur comme quoi ce n'est pas le bon port.
Hors ligne
sauf que je n'arrive pas à identifier le port qu'il faut mettre.
Tu trouveras une liste de services et leur N° de port avec :
.
Debian 9 (stretch) + la pire ICC que vous ayez probablement jamais rencontré.
Hors ligne
Dernière modification par Mercredi (05-02-2016 21:37:34)
Hors ligne
Puis autoriser l'ip de ma box :
Mais maintenant j'ai ce message, avec l'ip de mon propre pc , /me crois que je vais en perdre ma souris ....
Feb 21 18:29:18 debianisa kernel: [32678.420274] [UFW BLOCK] IN= OUT=eth0 SRC=192.168.1.39 DST=224.0.0.251 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2
Il apparaît toutes les 33 secondes et je ne parviens pas à trouver le destinataire (224.0.0.251).
Une âme charitable pour m'aiguiller ?
Ps : j'ai bien tenter d'ajouter l'ip de mon précieux (allow from et allow to) même si ça me semble étrange mais ça ne donne rien.
Dernière modification par Mercredi (21-02-2016 18:51:50)
Hors ligne
Dernière modification par anonyme (21-02-2016 19:18:21)
Debian 9 (stretch) + la pire ICC que vous ayez probablement jamais rencontré.
Hors ligne
Bonsoir
https://en.wikipedia.org/wiki/Multicast_address (mot clé DST=224.0.0.251 )
http://ubuntuforums.org/showthread.php?t=2195355
Le multicast est bien autorisé via le port 5353, en udp et même tcp et les lignes dans /etc/ufw/before.rules sont bien dé-commentées.
J'ai bien arrêté et redémarré ufw pour que les nouvelles règles soient prises en compte.
Je viens de tenter ufw allow from 192.168.1.0/24 (même si je ne comprends pas pourquoi 0/24 dans le cas du lien), arrêt et remise en route d'ufw, toujours pareil.
Je ne sais pas si cela peut t'aider mais j'ai trouvé cela : http://www.commentcamarche.net/forum/af … nder-exe#1
(Attention : ça date de 2008).
J'ai une imprimante qui communique en wifi avec ma box, ma box fait ensuite le relais via câble Ethernet entre mon ordi et l'imprimante. L'option Bonjour est bien décochée, j'étais déjà tombée dessus
Aussi essayé de désactiver l'impression directe sans fil qui permet à un pc ou smartphone d'imprimer directement sans fil et sans installer de pilote, pas plus de succès.
En tout cas merci de votre patience, j'ai l'impression de coincer sur un truc bête
Hors ligne
c'est avahi-daemon a priori , si tu n'a pas besoin désinstalle le
J'avais un doute sur celui-là, d'après ce que j'ai compris il a le même rôle que Bonjour pour les machins à la pomme.
Je vais creuser un peu de ce côté pour voir ce qu'il fait vraiment et savoir si il m'est utile ou non. Je reviens dans un moment pour dire ce qu'il en est
Hors ligne
Feb 21 22:46:34 debianisa kernel: [48105.640950] [UFW BLOCK] IN= OUT=eth0 SRC=192.168.1.39 DST=224.0.0.251 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2
J'ai vérifié, avahi est bien resté sagement arrêté. Je l'ai aussi enlevé des choses qui se lancent au démarage via sysv -rc-conf pour éviter qu'il se remette en route lorsque je redémarre le pc.
Peut-être que ça a son importance aussi : avant d'imprimer, j'ai lancé Apache2 et Mysql, travaillé un moment dessus (sans messages de log ufw), imprimé mon taf (c'est là que les logs sont réapparus), puis ai stoppé Apache, mysql et débranché l'usb de l'imprimante.
Toujours les logs
J'abandonne pour aujourd'hui et je regarderai demain si j'arrive à quelque chose.
Hors ligne
Pages : 1