Falha de Seguranca!!!

[Michael]

Ola pessoal!! Descobri uma falha de segurança grave e com crtza os amigos estão passando pelo mesmo problema, sempre vejo em fóruns inclusive daki alguns posts falando sobre redes que se enxergam e dão a maior trabalheira pra resolver, td bem depois de muita dor de cabeça consegui com o iptables derrubar todos pacotes q tentão atravessar de uma rede pra outra, mas agora o problema é que em computadores que os clientes utilizam protocolo NetBios/IPX aparecem numa boa em Locais de Rede, isso só em clientes que usam esses protocolos, ja retirei de alguns clientes, mas sempre me deparo com algum q coloca e acaba ficando exposto.

Agora queria saber dos amigos como bloquear o trafego desses protocolos, na minha rede e deixar trafegar apenas TCP/IP que ja está 100% bloqueado o trafengo entre outras redes!

[guardian_metal]

Posso até estar falando bobagem mas bloqueia o tráfego nas portas 137,138,139 e 445 que eles correspondem ao tráfego netbios.

Veja a lista de portas aqui: http://www.iana.org/assignments/port-numbers

[Michael]

Amigo todas essas estão fechadas, e vc se esqueceu de um 445 que é através delas que os dados passam de uma rede pra outra!!
:lol: :lol: :lol:
O problema é barrar os protocolos NetBios/IPX as portas ja estão fechadas!!

Mas valeu brother!!

ae galera como assim rede enxergando outra rede, algume pode me explicar

[Michael]

São redes de classes difrentes no mesmo servidor enxergando as outras redes ou seja. a rede 192.168.0.1 vendo a rede 192.168.200.3 mesmo estando em subredes diferentes.

[scorpion]

Voce pode resolver esse problema usando redes pequenas porem seu servidor ficará cheio de aliases...

faca o seguinte

rede 192.168.0.0/255.255.255.252

192.168.0.1 -> coloque esse ip no servidor
192.168.0.2 > coloque esse ip no cliente

broadcast 192.168.0.3

lembre de colocar no cliente e no servidor mascara 255.255.255.252

continuando a ordem o proximo sera

rede 192.168.0.4/255.255.255.252

192.168.0.5 -> coloque esse ip no servidor
192.168.0.6 > coloque esse ip no cliente

broadcast 192.168.0.7

lembre de colocar no cliente e no servidor mascara 255.255.255.252


e assim vai.... para subir alias na sua placa de rede do servidor
utilize ifconfig eth0:0
segunda alias ifconfig eth0:1
terceira alias ifconfig eth0:2

e assim vai espero que tenha entendido e que resolva o seu problema
[]'s

[Michael]

Scorpion,

Eu ja uso as regas dessa forma em meu server, ou seja
eth0:1 192.168.0.1/255.255.255.252 192.168.0.2 Cliente Broadcast 192.168.0.3

e mesmo assim não ta dando certo, fui ainda mais radical e removi o protocolo TCP/IP da minha estação pra ver; Ai que ficou rápido o acesso às outras subredes, ou seja retirando o protocolo TCP/IP as redes continuam se enxergando e trafegando dado entre elas, desde que estejam com os protocolos Netbios/IPX instalado na estação que usa WindowsXP

[Brenno]

vou tda um tiro no escuro, tenta tira o modulo do ipx

no debian eh com o modconf

q coisa loka

[sergio]

vamo palpitah... 8) veja se isso aqui ajuda:
# Bloqueia a passagem de pacotes multicast de uma rede para outra
iptables -A FORWARD -i eth1 -o eth1 -m pkttype --pkt-type multicast -j DROP

# Bloqueia a passagem de pacotes broadcast de uma rede para outra
iptables -A FORWARD -i eth1 -o eth1 -m pkttype --pkt-type broadcast -j DROP

* Lembre-se eth1 ae no exemplo eh a interface que seus usuarios estao conectados (GW)

iptables -A FORWARD -d 192.168.0.1 -s 192.168.200.1 -j DROP

iptables -A FORWARD -p tcp -d 192.168.0.1 -s 192.168.200.1 --dport 25 -j ACCEPT
isso nao resolve ?