Pular para o conteúdo

Explorando o Samba remotamente

Dica publicada em Linux / Segurança
Eduardo Assis tucs
Hits: 17.261 Categoria: Linux Subcategoria: Segurança
  • Indicar
  • Impressora
  • Denunciar
O Viva o Linux depende da receita de anúncios para se manter. Ative os cookies aqui para nos patrocinar.
Não conseguimos carregar os anúncios. Se usa bloqueador, considere liberar o Viva o Linux para nos patrocinar.

Explorando o Samba remotamente

Na verdade é uma dica de segurança, pois tem muitas maquinas configuradas de maneira errada referente ao Samba.

Buscando economia, a empresa pede para um administrador Linux compartilhar a Internet e arquivos na mesma máquina, daí surgem os problemas.

Primeiro descubra se a porta 139 está aberta:

# nmap -sS -A ip.do.servidor

Depois:

# smbclient -L ip.do.servidor

Isso irá te mostrar as máquinas da rede interna e o compartilhamento do servidor.

Montando:

# mount -t smbfs //ip.do.servidor/Compartilhamento /tmp

Pronto, você pode navegar normalmente dentro da pasta compartilhada pelo Servidor Linux e Windows.

Solução:
Linux, no smb.conf em "hosts allow ip", altere para:

O Viva o Linux depende da receita de anúncios para se manter. Ative os cookies aqui para nos patrocinar.
Não conseguimos carregar os anúncios. Se usa bloqueador, considere liberar o Viva o Linux para nos patrocinar.
hosts allow = 192.168.0

Onde 192.168.0 é o prefixo do range de IP da minha rede interna.

Seria melhor, por questão de segurança, instalar o Snort e Guardian.

Windows: Não sei o que fazer, mas aconselho trocar o servidor de internet para Linux.

Abraços,
Eduardo Assis

O Viva o Linux depende da receita de anúncios para se manter. Ative os cookies aqui para nos patrocinar.
Não conseguimos carregar os anúncios. Se usa bloqueador, considere liberar o Viva o Linux para nos patrocinar.

Utilizando o nmap para descobrir versão dos serviços

Convertendo documentos do OpenOffice para PDF

Disponível material de palestra sobre cluster

Acessando sua rede pelo navegador

Música no Linux pela Rádio UOL

Opções para camuflar senha no Conectiva 10

arch-audit - Detecte vulnerabilidades nos pacotes instalados no Arch Linux

Conhecendo o Backtrack para pentests

Dica legal de segurança: protegendo o Grub com senha

Como usar o DISPLAY de outra máquina para exibir seus processos

#1 Comentário enviado por y2h4ck em 22/10/2004 - 19:39h

OBS: Seria melhor, por questão de segurança, instalar o Snort e Guardian.

voce acha que realmente isso iria ajudar em alguma coisa ?????????????????!!!!!!!!!!!!!!!!!!!!!!!!!!

falow
#2 Comentário enviado por tucs em 23/10/2004 - 11:19h
Você conhece o Snort e Guardian ?

Procure saber e depois comente.

Eduardo Assis
#3 Comentário enviado por shansley em 17/11/2004 - 23:30h
este procedimento só funciona em rede interna, certo?
#4 Comentário enviado por tucs em 18/11/2004 - 08:09h
Acredite, funciona do lado de fora ...
Tem noção de quantas pessoas estão entrando em maquinas de Terceiros ?

Abraços

Eduardo Assis
#5 Comentário enviado por shansley em 18/11/2004 - 11:55h
Sendo assim, eu poderia mapear uma unidade rede de uma maquina com windows em um servidor linux remotamente?
#6 Comentário enviado por dhoko em 07/11/2005 - 20:52h
aqui pede senha! lol
do o comando
# mount -t smbfs //ip.do.servidor/Compartilhamento /tmp
pra monta o compartilhamento e ele pede senha

=)
#7 Comentário enviado por marcosal em 10/07/2007 - 16:30h
DHOKO, é a senha de ROOT do server que esta pedindo...
#8 Comentário enviado por cainf em 01/06/2010 - 15:31h
Boa dica Eduardo
Cara posso te pedir um help algo q nao tem a ver com isso mas sei que vc entende
Tenho duas máquinas proxy e arquivos nessa arquivos tem um programa que os usuarios acessam internamente via browser pela porta 8080

Mas nao consigo fazer com que o proxy redirecione a porta 8080 para o server de arquivos :(

Ja fiz tudo que foi comando e redirecionamento pelo iptables mas nao vai ou seja acessar remotamente via browser

Sera que é preciso ter um outro programa usando a porta 8080 para redirecionar para o meu server ??

Obrigado e desculpe a amolação :)

Abraço

Contribuir com comentário

Entre na sua conta para comentar.