October 2001 - zorp-hu - lists.balabit.hu

ftp error
by Kosa Attila 26 Oct '01

26 Oct '01

Hello! A kovetkezo uzenetet talaltam a logban: Oct 26 13:03:13 fw zorp-web[19381]: Traceback (innermost last): Oct 26 13:03:13 fw zorp-web[19381]: File "/usr/share/zorp/pylib/Zorp/Ftp.py", line 112, in __destroy__ Oct 26 13:03:13 fw zorp-web[19381]: self.session.stop() Oct 26 13:03:13 fw zorp-web[19381]: File "/usr/share/zorp/pylib/Zorp/Ftp.py", line 397, in stopDataConnection Oct 26 13:03:13 fw zorp-web[19381]: self.ftpDataWakeup('D') Oct 26 13:03:13 fw zorp-web[19381]: AttributeError: ftpDataWakeup 2.2.19, zorp 0.8.6-1. -- Udvozlettel Zsiga

1 0

Újra Zorp tanfolyam.
by Gyorko Zoltan 19 Oct '01

19 Oct '01

Sziasztok. 2001. november 6 - 9. (kedd-csüt.) között tartjuk a soron következő Zorp tanfolyamot. Röviden a lényeg: Időpont: 2001.10.06-09. 9.00-16.00 óráig Helyszín: ECE City Center, (1055 Bp. Bajcsy-Zsilinszky u. 12) Jelentkezési határidő: 2001.10.25. A tanfolyam díja: 100 000 Ft / 4 nap / fő amely magában foglalja az étkezést is A tanfolyamról részletesebb információkat (pl. tematika) a http://www.balabit.hu/oktatas/ linken találsz, illetve innen lehet letölteni a jelentkezési lapot is. Ha további kérdésed van írj a szabo.gyongyver(a)balabit.hu címre. Üdv -- Györkő Zoltán BalaBit IT Biztonságtechnikai Kft. tel/fax:(36-1)-217-14-98 1092 Bp. Köztelek u. 4/b

2 2

Re: zorp-hu digest, Vol 1 #107 - 3 msgs
by Holtzl Peter 19 Oct '01

19 Oct '01

> Legalabb azt aruljatok el, hogy milyen proxy-k vannak a zorp-ban? Http, ftp, > plug. Ez a 3 van? Melyikkel mit lehet szurni azon kivul, hogy a http-vel http-t, > azt ftp-vel ftp-t? Proxy modulok: zorp-module-http zorp-module-plug zorp-module-telnet zorp-module-anypy zorp-module-imap zorp-module-pop3 zorp-module-whois zorp-module-finger zorp-module-lp zorp-module-pssl zorp-module-ftp zorp-module-nntp zorp-module-radius > Egy intranet zona definialasa: > InetZone("intranet", "10.0.0.0/24", > outbound_services=["intra_HTTP", "intra_FTP"], > inbound_services=[]) > > A doksi szerint a inbound a bemeno csomagokra vonatkozik, az outbound meg a > kimeno csomagokra. A bejovo azt jelenti, hogy a valaszcsomagok? Szoval mi az > inbound es az outbound pontosan? Ezt multkor is kerdeztem, de nem irtatok ra > semmit. Vagy en nem kaptam meg...? :) Ez eddig jo, de ami az intranetbol kimeno szolgaltatas, az az internetbe _bemeno_ szolgaltatasa is: InetZone("internet", "0.0.0.0/0", outbound_services=[], inbound_services=["intra_HTTP", "intra_FTP"]) -- Ho:ltzl Pe'ter | Tel/Fax:+36 1 217-1498 | GNUPG Fingerprint: BalaBit IT Kft | Mobil: +36 30 251-2986 | 0CF9 9E5D FCA5 3370 B05E holtzl.peter(a)balabit.hu | http://www.balabit.hu/ | 3531 88EB 97C3 26D3 EF03

2 1

Zorp konfiguralasa
by MG 19 Oct '01

19 Oct '01

Hi! Legalabb azt aruljatok el, hogy milyen proxy-k vannak a zorp-ban? Http, ftp, plug. Ez a 3 van? Melyikkel mit lehet szurni azon kivul, hogy a http-vel http-t, azt ftp-vel ftp-t? Orulnek ha valaki kisegitene az ipchains scriptem irasaban... :( Szoval a 10.0.0.0/24 halozatot kellene megvedeni a nettol. :) Please!! Egy intranet zona definialasa: InetZone("intranet", "10.0.0.0/24", outbound_services=["intra_HTTP", "intra_FTP"], inbound_services=[]) A doksi szerint a inbound a bemeno csomagokra vonatkozik, az outbound meg a kimeno csomagokra. A bejovo azt jelenti, hogy a valaszcsomagok? Szoval mi az inbound es az outbound pontosan? Ezt multkor is kerdeztem, de nem irtatok ra semmit. Vagy en nem kaptam meg...? :) Bye! ---------------------- Linux RedHat 7.1 ----------------------

2 1

Zorp konfiguralasa
by MG 17 Oct '01

17 Oct '01

Hi! No most hogy megy a zorp, be kellene konfiguralni. Alapkerdesek. Mit kell tudni az inditashoz, hogyan inditsam? A /usr/local/zorp-ban van a progi. Szoval hogy kezdjek neki? :) A /usr/local/zorp/etc-ben van a configja, igaz? Milyen nev az alapertelmezett config? Bye! ---------------------- Linux RedHat 7.1 ----------------------

5 15

lukacsos windoz
by Lazar Imre 15 Oct '01

15 Oct '01

Sziasztok, Remelem nem vagyok nagyon off-topic. van egy iras a kovetkezo cimen: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security… Konkretan az erdekelne, hogy az emlitett problemak zorp mogott ulo cliensek eseten hogyan viselkednek. Sajnos szamomra az alap problema sem igazan vilagos, amit az oldal publikal :-o. Koszi, -- Imre GNU GPL: csak tiszta forrásból

2 1

Re: [zorp-hu] ipchains konfig zorphoz
by MG 15 Oct '01

15 Oct '01

Hi! Egy kicsit elkapkodtam a konfigot... :) Szoval meg1x, hogy mit is akarok. Van egy halozat 10.0.0.0/24, nincs DMZ. A 10.0.0.1 a szerver ami modemen kapcsolodik a netre, ez lenne a tuzfal. Ezen fut meg DNS a helyi halonak, SMTP (sendmail). Azt szeretnem, ha a 10.0.0.1-en levo tuzfal megvedene a nettol. :) Szoval a helyi halobol minden gep kimehet, kintrol viszont semmi ne tudjon bejonni (leszamitva a valaszcsomagokat). Szoval eloszor is ehhez kellene egy ipchains konfig. Namarmost... ehhez eddig az ipchains maszkolt es azt mondtatok zorp-nal nem kell maszkolas. Gondolom o csinalja... Szoval igy nez ki most a tervezett ipchains konfig, tudom meg nem jo, de hol kellene javitani: #!/bin/bash # modprobe ipchains # Anti-spoofing, "forrascim hitelesites", maszkolas nincs. for f in /proc/sys/net/ipv4/conf/*/rp_filter; do echo 1 > $f; done # alap policy, az input lancon szurok: ipchains -P input ACCEPT ipchains -P output ACCEPT ipchains -P forward ACCEPT # www, ftp, ssh, smtp, dns, pop3 portok atkuldese a zorp adott portjaira: ipchains -A input -p tcp -s 10.0.0.0/24 -d 0/0 80 -j REDIRECT 50080 ipchains -A input -p tcp -s 10.0.0.0/24 -d 0/0 21 -j REDIRECT 50021 ipchains -A input -p tcp -s 10.0.0.0/24 -d 0/0 22 -j REDIRECT 50022 ipchains -A input -p tcp -s 10.0.0.0/24 -d 0/0 25 -j REDIRECT 50025 ipchains -A input -p tcp -s 10.0.0.0/24 -d 0/0 110 -j REDIRECT 50110 # internet felol erkezo valaszcsomagok beengedese ( "! -y" : nem SYN, azaz nem kapcsolatkezdemenyezo csomag): ipchains -A input -p tcp -s 0/0 80 ! -y -j REDIRECT 50080 ipchains -A input -p tcp -s 0/0 21 ! -y -j REDIRECT 50021 ipchains -A input -p tcp -s 0/0 22 ! -y -j REDIRECT 50022 ipchains -A input -p tcp -s 0/0 25 ! -y -j REDIRECT 50025 ipchains -A input -p tcp -s 0/0 110 ! -y -j REDIRECT 50110 # ICMP csomagok beengedese internet felol: ipchains -A input -p icmp --icmp-type destination-unreachable -s 0/0 -j ACCEPT ipchains -A input -p icmp --icmp-type source-quench -s 0/0 -j ACCEPT ipchains -A input -p icmp --icmp-type time-exceeded -s 0/0 -j ACCEPT ipchains -A input -p icmp --icmp-type parameter-problem -s 0/0 -j ACCEPT # DNS csomagok (53 port) engedese kivulrol es belulrol: ipchains -A input -p tcp -s 0/0 -d 0/0 53 -j ACCEPT ipchains -A input -p udp -s 0/0 -d 0/0 53 -j ACCEPT # minden egyeb csomag tiltasa es logolasa: ipchains -A input -j REJECT -l # end of ipchains script file. # -------------------------------------- Az icmp csomagokat a zorpon hol kellene atengednem? Az ACCEPT-ekben nem vagyok benne biztos hogy jok. Ezeket maszkolni kellene, nem? A DNS (53-as port) csomagjait is a zorp-ra kellene kuldeni, nem? Please help!! Bye! ---------------------- Linux RedHat 7.1 ----------------------

4 3

ipchains konfig zorphoz
by MG 12 Oct '01

12 Oct '01

Hi! Szoval ilyen ipchains konfigra gondoltatok, amit a zorphoz hasznalhatnek? #!/bin/bash # modprobe ipchains # Anti-spoofing, "forrascim hitelesites", maszkolas nincs. for f in /proc/sys/net/ipv4/conf/*/rp_filter; do echo 1 > $f; done # alap policy DENY: /sbin/ipchains -P input DENY /sbin/ipchains -P output DENY /sbin/ipchains -P forward DENY # www, ftp, ssh, smtp, dns, pop3 portok atkuldese a zorp adott portjaira: /sbin/ipchains -A input -p tcp -d 0/0 80 REDIRECT 50080 /sbin/ipchains -A input -p tcp -d 0/0 21 REDIRECT 50021 /sbin/ipchains -A input -p tcp -d 0/0 22 REDIRECT 50022 /sbin/ipchains -A input -p tcp -d 0/0 25 REDIRECT 50025 /sbin/ipchains -A input -p tcp -d 0/0 53 REDIRECT 50053 /sbin/ipchains -A input -p tcp -d 0/0 110 REDIRECT 50110 # end of ipchains script file. # -------------------- Szoval ilyemsire gondoltatok? Ehhez mar csak a zorp-ot kellene bekonfiguralnom? :) Bye! ---------------------- Linux RedHat 6.2/7.1 ----------------------

1 0

Betoresteszt
by MG 12 Oct '01

12 Oct '01

Hi! 1x olvastam valahol, hogy vannak a neten olyan szerverek amik betorest szimulalnak ha megadom a gep IP cimet. Mindenfele betoresi szimulaciot lefuttatnak, mintha be akarnanak torni, de az eredmenyt elkuldi mailben. Valoban van ilyen? Bye! ---------------------- Linux RedHat 7.1 ----------------------

3 2

zorp/betores/jelszo
by MG 11 Oct '01

11 Oct '01

Hi! Tud olyat a zorp, hogy egy halozatbol a usereket username es jelszoval engedley ki a netre? Vagy erre hasznaljak pl. squid-et? Ha betoresi kiserletet kovetnek el egy zorpos gepre, akkor az latszodik a logban, v. valahol latszodik? (Mint pl. az ipchains logjaban.) Bye! ---------------------- Linux RedHat 6.2/7.1 ----------------------

3 3