pf und smbd

[trpeanut]

Hallo zusammen,

habe FreeBSD 5.4 mit Standardinstallation 'User ohne X'. Ports aktualisiert und Samba 3 installiert. In /var/log/messages taucht nun folgendes auf.

Auszug:
Oct 10 00:02:41 FreeBSD smbd[658]: [2005/10/10 00:02:41, 0] lib/access.c:check_access(328)
Oct 10 00:02:41 FreeBSD smbd[658]: Denied connection from (82.83.232.231)
Oct 10 00:02:45 FreeBSD smbd[659]: [2005/10/10 00:02:45, 0] lib/access.c:check_access(328)
Oct 10 00:02:45 FreeBSD smbd[659]: Denied connection from (82.83.69.240)
Oct 10 00:02:46 FreeBSD smbd[660]: [2005/10/10 00:02:46, 0] lib/access.c:check_access(328)
Oct 10 00:02:46 FreeBSD smbd[660]: Denied connection from (82.83.69.240)
Oct 10 00:06:27 FreeBSD smbd[667]: [2005/10/10 00:06:27, 0] lib/access.c:check_access(328)
Oct 10 00:06:27 FreeBSD smbd[667]: Denied connection from (82.83.91.199)
Oct 10 00:08:22 FreeBSD smbd[669]: [2005/10/10 00:08:22, 0] lib/access.c:check_access(328)
Oct 10 00:08:22 FreeBSD smbd[669]: Denied connection from (82.83.101.19)
Oct 10 00:08:24 FreeBSD smbd[671]: [2005/10/10 00:08:24, 0] lib/access.c:check_access(328)
Oct 10 00:08:24 FreeBSD smbd[671]: Denied connection from (82.83.220.191)
Oct 10 00:09:19 FreeBSD smbd[673]: [2005/10/10 00:09:19, 0] lib/access.c:check_access(328)
Oct 10 00:09:19 FreeBSD smbd[673]: Denied connection from (82.83.220.191)


In /var/log sieht es unter anderem so aus:
Auszug:
-rw-r--r-- 1 root wheel 0 Oct 9 22:51 log.192.168.1.100
-rw-r--r-- 1 root wheel 0 Oct 9 23:24 log.213.217.177.119
-rw-r--r-- 1 root wheel 374 Oct 9 23:16 log.218.164.150.207
-rw-r--r-- 1 root wheel 189 Oct 9 23:35 log.71.96.6.86
-rw-r--r-- 1 root wheel 98 Oct 9 22:50 log.82.245.21.86
-rw-r--r-- 1 root wheel 98 Oct 9 23:09 log.82.60.26.239
-rw-r--r-- 1 root wheel 681 Oct 9 23:34 log.82.83.1.250
-rw-r--r-- 1 root wheel 1560 Oct 9 23:59 log.82.83.100.246
-rw-r--r-- 1 root wheel 0 Oct 9 22:48 log.82.83.100.25


Diese Dateien werden ständig angelegt. Was soll mir das alles sagen. Wäre toll, wenn Ihr mir mitteilen könntet welche Infos und Logfiles bzw. Scripte Ihr braucht um evtl. helfen zu können.

Vielen Dank,
Andreas

 

[ChaosKind]

sieht für mich danach aus, als ob du den Samba von aussen nicht per Firewall abschottest...

oder ihn nicht NUR auf die Internen Nics Bindest
(Listen auf Interne IP) weil das sind wohl zugriffe von Trojanern würmern etc. vll auch von leuten die versuchen auf den samba zu kommen aus dem internet

 

[trpeanut]

Hi ChaosKind,

hab's dank Deines Tipp's gelöst bekommen. Hatte nur 'hosts allow' in der smb.conf angegeben. Jetzt habe ich zusätzlich 'interfaces = ' formuliert und siehe da, die Fehler und auch logs haben ein Ende.

Danke,
Andreas