Portsentry script Installation automatique pour ipables et release OVH

[Gillou]

#!/bin/bash
##################################################
#
# Script : install_portsentry.sh
# Auteur : Gillou
# Site : www.Supertoinette.com
# Version : 1.0
#
# DESCRIPTION :
# Installe PortSentry sur un serveur release OVH
# PortSentry permet de détecter les scans de ports
# sur votre serveur et de bloquer l'IP directement
# et très rapidement avec Iptables.
#
# AVERTISSEMENT :
# Vous installez ce script à vos risques et périls,
# je ne pourrai être tenu en aucun cas responsable
# des dommages ou de tous autres faits liés à
# ce script.
#
# INSTALLATION :
# Avant de lancer ce script remplacer les [IPS]
# 213.186.xx.xxx par les IPs de vos serveurs
# afin de ne pas être bloqué par PortSentry.
#
##################################################

REP_SRC='/home/ovh/src';
REP_PSENTRY='/usr/local/psionic/portsentry';
SENTRYIGNORE=$REP_PSENTRY'/portsentry.ignore';
SERVEUR_DOWNLOAD='http://ovh.dl.sourceforge.net/sourceforge/sentrytools/';
VERSION='1.2';

cd $REP_SRC

if wget $SERVEUR_DOWNLOAD/portsentry-$VERSION.tar.gz -O portsentry-$VERSION.tar.gz; then

wget http://ovh.dl.sourceforge.net/sourceforge/sentrytools/portsentry-$VERSION.tar.gz
tar -zxvf portsentry-$VERSION.tar.gz
cd $REP_SRC/portsentry_beta
rm -rf $REP_PSENTRY
make linux && make install

cd $REP_PSENTRY

# configuration d'Iptables
perl -pi -e "s/#KILL_ROUTE=\"\/usr\/local\/bin\/iptables/KILL_ROUTE=\"\/sbin\/iptables/" $REP_PSENTRY/portsentry.conf;

# mise en commentaire de KILL_HOSTS_DENY
perl -pi -e "s/KILL_HOSTS_DENY=\"ALL\: \$TARGET/#KILL_HOSTS_DENY=\"ALL\: \$TARGET/" $REP_PSENTRY/portsentry.conf;

#Ajout des IPS qui seront ignorées par PortSentry
MIPS=$( cat $SENTRYIGNORE | grep '#MES IPS' | grep -iv 'grep' )
if [ -z "$MIPS" ]; then
echo " " >> $SENTRYIGNORE;
echo "#MES IPS" >> $SENTRYIGNORE;

# [IPS] ------------------------------------------

echo "#mon serveur 1" >> $SENTRYIGNORE;
# changer ici cette IP par l'IP de votre serveur qui sera ignorée par PortSentry
echo "213.186.xx.xx" >> $SENTRYIGNORE;

echo "#mon serveur 2" >> $SENTRYIGNORE;
# changer ici cette IP par l'IP de votre serveur qui sera ignorée par PortSentry
echo "213.186.xx.xxx" >> $SENTRYIGNORE;

echo "#mon serveur 3" >> $SENTRYIGNORE;
# changer ici cette IP par l'IP de votre serveur qui sera ignorée par PortSentry
echo "213.186.xx.xxx" >> $SENTRYIGNORE;

# -----------------------------------------------

# ICI c'est les IPS des serveurs d'OVH
echo "#IP ovh" >> $SENTRYIGNORE;
echo "ping.ovh.net" >> $SENTRYIGNORE;
echo "proxy.ovh.net" >> $SENTRYIGNORE;
echo "cache.ovh.net" >> $SENTRYIGNORE;
echo "213.244.20.43" >> $SENTRYIGNORE;
echo "213.186.50.100" >> $SENTRYIGNORE;
fi;

# Création du fichier de lancement automatique sous SSH de PortSentry (portsentry start)
rm -f /bin/portsentry;

echo '#!/bin/bash' > /bin/portsentry;
echo " " >> /bin/portsentry;
echo "REP_PSENTRY='/usr/local/psionic/portsentry';" >> /bin/portsentry;
echo " " >> /bin/portsentry;
echo "case \"\$1\" in" >> /bin/portsentry;
echo " start)" >> /bin/portsentry;
echo " echo \"Démarrage de Portsentry...\"" >> /bin/portsentry;
echo " ps ax | grep -iw \$REP_PSENTRY'/portsentry -atcp' | grep -iv 'grep' > /dev/null" >> /bin/portsentry;
echo " if [ \$? != 0 ]; then" >> /bin/portsentry;
echo " \$REP_PSENTRY/portsentry -atcp" >> /bin/portsentry;
echo " fi" >> /bin/portsentry;
echo " " >> /bin/portsentry;
echo " ps ax | grep -iw \$REP_PSENTRY'/portsentry -audp' | grep -iv 'grep' > /dev/null" >> /bin/portsentry;
echo " if [ \$? != 0 ]; then" >> /bin/portsentry;
echo " \$REP_PSENTRY/portsentry -audp" >> /bin/portsentry;
echo " fi" >> /bin/portsentry;
echo " echo \"Portsentry est maintenant actif !\"" >> /bin/portsentry;
echo " ;;" >> /bin/portsentry;
echo " stop)" >> /bin/portsentry;
echo " echo \"Fermeture de Portsentry...\"" >> /bin/portsentry;
echo " array=(\`ps ax | grep -iw \$REP_PSENTRY'/portsentry' | grep -iv 'grep' | awk '{print \$1}' | cut -f1 -d/ | tr '\n' ' '\`)" >> /bin/portsentry;
echo " element_count=\${#array[@]}" >> /bin/portsentry;
echo " index=0" >> /bin/portsentry;
echo " while [ \"\$index\" -lt \"\$element_count\" ]" >> /bin/portsentry;
echo " do" >> /bin/portsentry;
echo " kill -9 \${array[\$index]}" >> /bin/portsentry;
echo " let \"index = \$index + 1\"" >> /bin/portsentry;
echo " done" >> /bin/portsentry;
echo " echo \"Portsentry est maintenant stoppé !\"" >> /bin/portsentry;
echo " ;;" >> /bin/portsentry;
echo " restart)" >> /bin/portsentry;
echo " \$0 stop && sleep 3" >> /bin/portsentry;
echo " \$0 start" >> /bin/portsentry;
echo " ;;" >> /bin/portsentry;
echo " *)" >> /bin/portsentry;
echo " echo \"Usage: \$0 {start|stop|restart}\"" >> /bin/portsentry;
echo " exit 1" >> /bin/portsentry;
echo "esac" >> /bin/portsentry;
echo "exit 0" >> /bin/portsentry;
echo " " >> /bin/portsentry;

chmod +x /bin/portsentry;

# Ajout de Portsentry au démarrage du serveur lors d'un reboot
DEMARRAGE=$( cat /etc/rc.d/rc.local | grep '/bin/portsentry start' | grep -iv 'grep' )
if [ -z "$DEMARRAGE" ]; then
echo " " >> /etc/rc.d/rc.local
echo "#Démarrage automatique de Portsentry" >> /etc/rc.d/rc.local
echo "/bin/portsentry start" >> /etc/rc.d/rc.local
fi;

echo "--------------------------------------------------------"
echo "Portsentry a été ajouté au démarrage du serveur dans /etc/rc.d/rc.local"
echo " "
echo "--------------------------------------------------------"
echo "Vous pouvez voir les IP ajoutées par Portsentry dans Iptables"
echo "avec ceci: iptables -L -v -n "
echo "ou ceci: iptables -L"
echo "Vous pouvez supprimer toutes les IP ajoutées dans Iptables"
echo "avec ceci: iptables -F"
echo "Vous pouvez retirer juste une IP dans Iptables"
echo "avec ceci: iptables -D INPUT -s NUMERO_IP -j DROP"
echo " "
echo "--------------------------------------------------------"
echo "Dans $REP_PSENTRY/portsentry.conf vous pouvez lancer un script"
echo "qui à chaque attaque pourra vous envoyer un email par exemple."
echo "c'est la commande KILL_RUN_CMD=\"/some/path/here/script \$TARGET\$ \$PORT\$\""
echo " "
echo "--------------------------------------------------------"
echo "Pour lancer Portsentry taper sous SSH: portsentry start"
echo "Pour arrêter Portsentry taper sous SSH: portsentry stop"
echo "Pour redémarrer Portsentry taper sous SSH: portsentry restart"
echo "Pour voir si Portsentry est actif sous SSH: ps -ax | grep portsentry"
echo " "
echo "--------------------------------------------------------"

exit 0;

fi;

echo " "
echo "-----------------------------------------------------------";
echo "Impossible de télécharger le fichier de Portsentry suivant: ";
echo "$SERVEUR_DOWNLOAD/portsentry-$VERSION.tar.gz";
echo "Fin de ce script.";
echo " "
echo "-----------------------------------------------------------";


Bonsoir,

Pour ceux qui n'ont pas peur ;-)

Voici une installation presque automatique de PortSentry.

Si ça peut vous faire gagner du temps, c'est avec plaisir que je vous envoie
ce bout de code.

Merci à tous ceux qui participent, on apprend beaucoup de choses, c'est très sympa de votre part de faire partager vos connaisances et votre aide.

Merci à fred pour m'avoir fait connaitre PortSentry.

Bonne soirée.
Gillou.

[Gillou]

#!/bin/bash
#################################################
#
# Script : install_portsentry.sh
# Auteur : Gillou
# Site : www.Supertoinette.com
# Version : 1.1
#
# Version 1.1
# -----------
# 22-12-2004
# Ajout de l'IP du backup OVH dans les IP à ignorer
# Ajout du status et couleur
# Suppression de code en double, rectification mineur
#
# Version 1.0
# -----------
# 19-12-2004
# Initial release
#
# DESCRIPTION :
# Installe PortSentry sur un serveur release OVH
# PortSentry permet de détecter les scans de ports
# sur votre serveur et de bloquer l'IP directement
# et très rapidement avec Iptables.
#
# AVERTISSEMENT :
# Vous installez ce script à vos risques et périls,
# je ne pourrai être tenu en aucun cas responsable
# des dommages ou de tous autres faits liés à
# ce script.
#
# INSTALLATION :
# Avant de lancer ce script remplacer les [IPS]
# 213.186.xx.xxx par les IPs de vos serveurs
# afin de ne pas être bloqué par PortSentry.
#
##################################################

REP_SRC='/home/ovh/src';
REP_PSENTRY='/usr/local/psionic/portsentry';
REP_START='/bin/portsentry';
SENTRYIGNORE=$REP_PSENTRY'/portsentry.ignore';
SERVEUR_DOWNLOAD='http://ovh.dl.sourceforge.net/sourceforge/sentrytools/';
VERSION='1.2';

cd $REP_SRC

if wget $SERVEUR_DOWNLOAD/portsentry-$VERSION.tar.gz -O portsentry-$VERSION.tar.gz; then

tar -zxvf portsentry-$VERSION.tar.gz
cd $REP_SRC/portsentry_beta
rm -rf $REP_PSENTRY
make linux && make install

cd $REP_PSENTRY

# configuration d'Iptables
perl -pi -e "s/#KILL_ROUTE=\"\/usr\/local\/bin\/iptables/KILL_ROUTE=\"\/sbin\/iptables/" $REP_PSENTRY/portsentry.conf;

# mise en commentaire de KILL_HOSTS_DENY
perl -pi -e "s/KILL_HOSTS_DENY=\"ALL\: \$TARGET/#KILL_HOSTS_DENY=\"ALL\: \$TARGET/" $REP_PSENTRY/portsentry.conf;

#Ajout des IPS qui seront ignorées par PortSentry
MIPS=$( cat $SENTRYIGNORE | grep '#MES IPS' | grep -iv 'grep' )
if [ -z "$MIPS" ]; then
echo " " >> $SENTRYIGNORE;
echo "#MES IPS" >> $SENTRYIGNORE;

# [IPS] ------------------------------------------

echo "#mon serveur 1" >> $SENTRYIGNORE;
# changer ici cette IP par l'IP de votre serveur qui sera ignorée par PortSentry
echo "213.186.xx.xx" >> $SENTRYIGNORE;

echo "#mon serveur 2" >> $SENTRYIGNORE;
# changer ici cette IP par l'IP de votre serveur qui sera ignorée par PortSentry
echo "213.186.xx.xxx" >> $SENTRYIGNORE;

echo "#mon serveur 3" >> $SENTRYIGNORE;
# changer ici cette IP par l'IP de votre serveur qui sera ignorée par PortSentry
echo "213.186.xx.xxx" >> $SENTRYIGNORE;

# -----------------------------------------------

# ICI c'est les IPS des serveurs d'OVH
echo "#IP OVH (Ping, Proxy, OVH clef 1, OVH clef 2, Backup)" >> $SENTRYIGNORE;
echo "213.186.33.13" >> $SENTRYIGNORE;
echo "213.186.50.98" >> $SENTRYIGNORE;
echo "213.244.20.43" >> $SENTRYIGNORE;
echo "213.186.50.100" >> $SENTRYIGNORE;
echo "213.186.33.44" >> $SENTRYIGNORE;
fi;

# Création du fichier de lancement automatique sous SSH de PortSentry (portsentry start)
rm -f $REP_START;

echo "#!/bin/bash

OK=\$(echo -e '[ \E[32m\033[1m'\" OK \033[0m ]\" ; tput sgr0)
OFF=\$(echo -e '[ \E[31m\033[1m'\" OFF \033[0m ]\" ; tput sgr0)
REP_PSENTRY='/usr/local/psionic/portsentry';

case \"\$1\" in
start)
echo \"Démarrage de Portsentry...\"
ps ax | grep -iw \$REP_PSENTRY'/portsentry -atcp' | grep -iv 'grep' > /dev/null
if [ \$? != 0 ]; then
\$REP_PSENTRY/portsentry -atcp
fi

ps ax | grep -iw \$REP_PSENTRY'/portsentry -audp' | grep -iv 'grep' > /dev/null
if [ \$? != 0 ]; then
\$REP_PSENTRY/portsentry -audp
fi
echo -e \"Portsentry est maintenant actif !\t\t\" \$OK
;;
stop)
echo \"Fermeture de Portsentry...\"
array=(\`ps ax | grep -iw \$REP_PSENTRY'/portsentry' | grep -iv 'grep' | awk '{print \$1}' | cut -f1 -d/ | tr '\n' ' '\`)
element_count=\${#array[@]}
index=0
while [ \"\$index\" -lt \"\$element_count\" ]
do
kill -9 \${array[\$index]}
let \"index = \$index + 1\"
done
echo -e \"Portsentry est maintenant stopper !\t\t\" \$OFF
;;
restart)
\$0 stop && sleep 3
\$0 start
;;
status)
ps ax | grep -iw \$REP_PSENTRY'/portsentry' | grep -iv 'grep'
ps ax | grep -iw \$REP_PSENTRY'/portsentry -atcp' | grep -iv 'grep' > /dev/null
if [ \$? != 0 ]; then
echo -e \"Portsentry sur tcp est inactif !\t\t\" \$OFF
else
echo -e \"Portsentry sur tcp est Actif !\t\t\t\" \$OK
fi

ps ax | grep -iw \$REP_PSENTRY'/portsentry -audp' | grep -iv 'grep' > /dev/null
if [ \$? != 0 ]; then
echo -e \"Portsentry sur udp est inactif !\t\t\" \$OFF
else
echo -e \"Portsentry sur udp est Actif !\t\t\t\" \$OK
fi
;;
*)
echo \"Usage: \$0 {start|stop|restart|status}\"
exit 1
esac
exit 0" > $REP_START

chmod +x $REP_START;

# Ajout de Portsentry au démarrage du serveur lors d'un reboot
DEMARRAGE=$( cat /etc/rc.d/rc.local | grep $REP_START' start' | grep -iv 'grep' )
if [ -z "$DEMARRAGE" ]; then
echo " " >> /etc/rc.d/rc.local
echo "#Démarrage automatique de Portsentry" >> /etc/rc.d/rc.local
echo "$REP_START start" >> /etc/rc.d/rc.local
fi;

echo "--------------------------------------------------------"
echo "Portsentry a été ajouté au démarrage du serveur dans /etc/rc.d/rc.local"
echo " "
echo "--------------------------------------------------------"
echo "Vous pouvez voir les IP ajoutées par Portsentry dans Iptables"
echo "avec ceci: iptables -L -v -n "
echo "ou ceci: iptables -L"
echo "Vous pouvez supprimer toutes les IP ajoutées dans Iptables"
echo "avec ceci: iptables -F"
echo "Vous pouvez retirer juste une IP dans Iptables"
echo "avec ceci: iptables -D INPUT -s NUMERO_IP -j DROP"
echo " "
echo "--------------------------------------------------------"
echo "Dans $REP_PSENTRY/portsentry.conf vous pouvez lancer un script"
echo "qui à chaque attaque pourra vous envoyer un email par exemple."
echo "c'est la commande KILL_RUN_CMD=\"/some/path/here/script \$TARGET\$ \$PORT\$\""
echo " "
echo "--------------------------------------------------------"
echo "Pour lancer Portsentry taper sous SSH: portsentry start"
echo "Pour arrêter Portsentry taper sous SSH: portsentry stop"
echo "Pour redémarrer Portsentry taper sous SSH: portsentry restart"
echo "Pour voir si Portsentry est actif sous SSH: portsentry status"
echo " "
echo "--------------------------------------------------------"

exit 0;

fi;

echo " "
echo "-----------------------------------------------------------";
echo "Impossible de télécharger le fichier de Portsentry suivant: ";
echo "$SERVEUR_DOWNLOAD/portsentry-$VERSION.tar.gz";
echo "Fin de ce script.";
echo " "
echo "-----------------------------------------------------------";

[illegalparty]

Salut,

J'ai déjà Iptable de configurer suivant le guide ovh :
http://guides.ovh.com/FireWall/

l'installation de portsentry va t'elle supprimer mes régles déjà existante ?

Merci

[almiron]

[net-worker]

Gillou écrivait :

#!/bin/bash
#################################################
# Script : install_portsentry.sh
# Auteur : Gillou
# Site : www.Supertoinette.com
# Version : 1.1
#
# Version 1.1
# -----------
# 22-12-2004
# Ajout de l'IP du backup OVH dans les IP à ignorer
# Ajout du status et couleur
# Suppression de code en double, rectification mineur
#
# Version 1.0
# -----------
# 19-12-2004
# Initial release


T'es fatigué, Sébastien ? ;)

Merci Gillou, en tous cas :)

[Gillou]

illegalparty écrivait :
Salut,

J'ai déjà Iptable de configurer suivant le guide ovh :
http://guides.ovh.com/FireWall/

l'installation de portsentry va t'elle supprimer mes régles déjà existante ?

Merci

Bonjour illegalparty,

Non PortSentry ne vide pas tes règles dans Iptables, tu peux mettre les deux sans problème en fait tu vas mettre un peu au chomdu PortSentry qui va te dropper beaucoup moins d'ip.

Bonne journée à tous.
Gillou.

[almiron]

[illegalparty]

Merci Gillou pour la réponse.
@+

[André]

Bonjour,

J'avoue qu'en tant que newbie... j'ai un peu de mal à tout comprendre... du coup j'ai quelques interrogations...

Peut-êre pourriez-vous me répondre ?

- Portsentry doit "obligatoirement" tourner avec Iptables ?
- J'ai iptables 1.2.9, est-ce suffisant ?
- Que ce passe-t-il si Iptable n'est pas ou plus présent ?

Le script affiché dans le forum, pour l'utiliser, je fais :

1/ un copier coller dans un fichier texte,
2/ je modifie l'adresse du répertoire Iptable (mon FW est dans le repertoire iptables-1.2.9) ?
3/ je renome mon fichier texte en install_portsentry.sh
4/ je transfere ce fichier sur mon serveur,
5/ je le lance ?

Merciiiiiiii,

André

[illegalparty]

a- Portsentry doit "obligatoirement" tourner avec Iptables ?
b- J'ai iptables 1.2.9, est-ce suffisant ?
c- Que ce passe-t-il si Iptable n'est pas ou plus présent ?


a- Oui portsentry se sert d'iptables
b- c'est suffisant mais tu peux le mettre à jour en suivant le tuto d'ovh :
http://guides.ovh.com/FireWall/
c- ça ne marche pas


1/ un copier coller dans un fichier texte,
2/ je modifie l'adresse du répertoire Iptable (mon FW est dans le repertoire iptables-1.2.9) ?
3/ je renome mon fichier texte en install_portsentry.sh
4/ je transfere ce fichier sur mon serveur,
5/ je le lance ?


1- oui
2- non mais tu n'as qu'à rajouter l'adresse IP de ton serveur ou celà est indiqué.
3- oui
4- oui
5- oui

[André]

Merci pour ces réponses, merci, merci.

Je ne l'ai pas encore installé, mais cela ne vas pas tarder,

@ +

[André]

Heu... j'ai une suggestion à faire ;-)

Cet excellent script... existe-t-il pour l'install d'IPTABLES + son script de lancement automatique ?

Merci ;-)

[André]

Bonjour,

Je ne comprends pas... j'ai bien installé PORTSENTRY sur mon dédié, à priori il fonctionne, mais lorsque je fais un "iptables -L", je ne vois pas les IP qu'il bloque ????

Pourtant, dans mes logs, j'ai bien :
Feb 16 08:07:55 ns30666 portsentry[13292]: attackalert: TCP SYN/Normal scan from host: tlt-usr1-85.dial-up.kraft-s.ru/213.156.201.85 to TCP port: 135
Feb 16 08:07:55 ns30666 portsentry[13292]: attackalert: Host 213.156.201.85 has been blocked via dropped route using command: "/sbin/iptables -I INPUT -s 213.156.201.85 -j DROP"

Par contre, dans mon "iptables -L", je vois bien dans les règles, les IP que je bloque manuellement via la commande : iptables -I INPUT 1 -s 62.141.40.21 -j DROP par exemple...

Vous avez une idée de ce qui se passe ?

Merci pour votre aide,

André

[eRike]

André écrivait :
Bonjour,

Je ne comprends pas... j'ai bien installé PORTSENTRY sur mon dédié, à priori il fonctionne, mais lorsque je fais un "iptables -L", je ne vois pas les IP qu'il bloque ????

Pourtant, dans mes logs, j'ai bien :
Feb 16 08:07:55 ns30666 portsentry[13292]: attackalert: TCP SYN/Normal scan from host: tlt-usr1-85.dial-up.kraft-s.ru/213.156.201.85 to TCP port: 135
Feb 16 08:07:55 ns30666 portsentry[13292]: attackalert: Host 213.156.201.85 has been blocked via dropped route using command: "/sbin/iptables -I INPUT -s 213.156.201.85 -j DROP"

Par contre, dans mon "iptables -L", je vois bien dans les règles, les IP que je bloque manuellement via la commande : iptables -I INPUT 1 -s 62.141.40.21 -j DROP par exemple...

Vous avez une idée de ce qui se passe ?

Merci pour votre aide,

André

Salut,

Bon alors je n'ai pas encore testé ce script qui m'a l'air bien sympatique..:)
Pour répondre à ta question, la raison ne serait pas que portsentry bloque l'ip temporairement ? juste au moment ou le serveur se fait scanner..
Pour info, tu a installer portsentry avec ce script?

Cordialement,
Eric

[André]

Oui j'ai bien installé ce script, et cela fonctionne parfaitement.

Au niveau du blocage temporaire des IP, je ne sais pas... aucune idee...

[illegalparty]

Oui les Ip sont bloquées temporairement et ce script installe Portsentry.
@+

[eRike]

illegalparty écrivait :
Oui les Ip sont bloquées temporairement et ce script installe Portsentry.
@+

Merci pour ces précisions illegalparty :)

[mpraljak]

Salut,
Juste une petite idee... y'aurait pas moyen de faire un script d'install pour debian?
Je viens d'essayer de me faire ca a la main mais c'est une problematique.
Si une ame charitable daigne le faire, je suis preneur.
A+

[nocomp]

salut gillou,
ce soir je voullais me mettre à installer portsentry,et innutile de te dire comme j etais super joisse de trouver ce script.
malheureusement l install s est passsée sans succes,j ai ces erreurs qui me reviennent quand je le lance:
gzip: stdin: not in gzip format
tar: Child returned status 1
tar: Statut d'erreur report� d'erreurs pr�c�dentes.
portsent.sh: line 40: cd: /home/ovh/src/portsentry_beta: Aucun fichier ou r�pertoire de ce type
make: *** Pas de r�gle pour fabriquer la cible � linux �. Arr�t.
portsent.sh: line 44: cd: /usr/local/psionic/portsentry: Aucun fichier ou r�pertoire de ce type
Can't open /usr/local/psionic/portsentry/portsentry.conf: Aucun fichier ou r�pertoire de ce type.
Can't open /usr/local/psionic/portsentry/portsentry.conf: Aucun fichier ou r�pertoire de ce type.
cat: /usr/local/psionic/portsentry/portsentry.ignore: Aucun fichier ou r�pertoire de ce type
portsent.sh: line 55: /usr/local/psionic/portsentry/portsentry.ignore: Aucun fichier ou r�pertoire de ce type
portsent.sh: line 56: /usr/local/psionic/portsentry/portsentry.ignore: Aucun fichier ou r�pertoire de ce type
portsent.sh: line 60: /usr/local/psionic/portsentry/portsentry.ignore: Aucun fichier ou r�pertoire de ce type
portsent.sh: line 62: /usr/local/psionic/portsentry/portsentry.ignore: Aucun fichier ou r�pertoire de ce type
portsent.sh: line 66: /usr/local/psionic/portsentry/portsentry.ignore: Aucun fichier ou r�pertoire de ce type
portsent.sh: line 67: /usr/local/psionic/portsentry/portsentry.ignore: Aucun fichier ou r�pertoire de ce type
portsent.sh: line 68: /usr/local/psionic/portsentry/portsentry.ignore: Aucun fichier ou r�pertoire de ce type
portsent.sh: line 69: /usr/local/psionic/portsentry/portsentry.ignore: Aucun fichier ou r�pertoire de ce type
portsent.sh: line 70: /usr/local/psionic/portsentry/portsentry.ignore: Aucun fichier ou r�pertoire de ce type
portsent.sh: line 71: /usr/local/psionic/portsentry/portsentry.ignore: Aucun fichier ou r�pertoire de ce type
cat: /etc/rc.d/rc.local: Aucun fichier ou r�pertoire de ce type
portsent.sh: line 123: /etc/rc.d/rc.local: Aucun fichier ou r�pertoire de ce type
portsent.sh: line 124: /etc/rc.d/rc.local: Aucun fichier ou r�pertoire de ce type
portsent.sh: line 125: /etc/rc.d/rc.local: Aucun fichier ou r�pertoire de ce type


de plus à chaques fois que je le lance je recoit un mail d ovh me signalant un defaut qui a apparut sur le serveur.
qqun a une idée de comment regler ca?
remerciments

[Gillou]

Bonsoir,

> de plus à chaques fois que je le lance je recoit un mail d ovh me
> signalant un defaut qui a apparut sur le serveur.
> qqun a une idée de comment regler ca?

Ce script a bloqué les Ips d'OVH qui permettent de tester si ton serveur est ok ou ko ; il faut que tu ajoutes dans ce script les ips d'OVH afin qu'il ne les stop pas dans iptables.

Sous ssh Tapes "iptables -L" et regarde dans la liste pour voir s'il y a pas des ips d'OVH

"iptables -F" videra la liste d'ip bloqué et tu n'auras plus l'erreur signalant un défaut qui a apparut sur le serveur.


Quelques ips d'OVH à ne pas bloquer:
proxy.ovh.net
proxy.p19.ovh.net
proxy.rbx.ovh.net
ping.ovh.net
IP.250
IP.249

Pour enlever le demarrage automatique si l'installation n'a pas réussi
Edite le fichier /etc/rc.d/rc.local
et enlève les deux lignes:
#Démarrage automatique de Portsentry
/bin/portsentry start


Ce script est un peu vieux, merci de ne pas l'installer si vous avez un doute (il était prévu à l'epoque pour une redhat OVH release 1.55)

[nocomp]

Bonsoir,

> de plus à chaques fois que je le lance je recoit un mail d ovh me
> signalant un defaut qui a apparut sur le serveur.
> qqun a une idée de comment regler ca?

Ce script a bloqué les Ips d'OVH qui permettent de tester si ton serveur est ok ou ko ; il faut que tu ajoutes dans ce script les ips d'OVH afin qu'il ne les stop pas dans iptables.

Sous ssh Tapes "iptables -L" et regarde dans la liste pour voir s'il y a pas des ips d'OVH

"iptables -F" videra la liste d'ip bloqué et tu n'auras plus l'erreur signalant un défaut qui a apparut sur le serveur.


Quelques ips d'OVH à ne pas bloquer:
proxy.ovh.net
proxy.p19.ovh.net
proxy.rbx.ovh.net
ping.ovh.net
IP.250
IP.249

Pour enlever le demarrage automatique si l'installation n'a pas réussi
Edite le fichier /etc/rc.d/rc.local
et enlève les deux lignes:
#Démarrage automatique de Portsentry
/bin/portsentry start


Ce script est un peu vieux, merci de ne pas l'installer si vous avez un doute (il était prévu à l'epoque pour une redhat OVH release 1.55)

salut gilou,
merci bien pour ta reponse, j apprecie bcp.
le prob c est que portsentry ne sais pas du totu installé une fois le script lancé,et le fichier /etc/rc.d/rc.local n existe pas:

# ls /etc/rc.d/rc.local
ls: /etc/rc.d/rc.local: Aucun fichier ou répertoire de ce type

je ssui sous gentoo ovh 2 64b ,est ce à cause de ma config?
remerciments

[Gillou]

> je suis sous gentoo ovh 2 64b, est-ce à cause de ma config ?

oui, tu peux supprimer les fichiers, c'est pas fait pour gentoo.

Gillou.

[nocomp]

Bonjour tout le monde,
j ai des petits soucis à l install de portsentry.

emerge portsentry donne ca:
mes_scripts # emerge portsentry
Calculating dependencies
!!! All ebuilds that could satisfy "portsentry" have been masked.
!!! One of the following masked packages is required to complete your request:
- net-analyzer/portsentry-1.2 (masked by: ~amd64 keyword)

For more information, see MASKED PACKAGES section in the emerge man page or
refer to the Gentoo Handbook.

progrv # emerge portsentry ACCEPT_KEYWORDS="~amd64"
Calculating dependencies
!!! All ebuilds that could satisfy "portsentry" have been masked.
!!! One of the following masked packages is required to complete your request:
- net-analyzer/portsentry-1.2 (masked by: ~amd64 keyword)

For more information, see MASKED PACKAGES section in the emerge man page or
refer to the Gentoo Handbook.

progrv # emerge ACCEPT_KEYWORDS="~amd64" portsentry
Calculating dependencies
emerge: there are no ebuilds to satisfy "ACCEPT_KEYWORDS=~amd64".


Pourquoi tant de soucis pour installer ca sur gentoo alors que sur unbuntu je viens de l install en une sec sans soucis?

il est pas compatible avec gentoo ?

remerciments

[esperanza]

Pourquoi tant de soucis pour installer ca sur gentoo alors que sur unbuntu je viens de l install en une sec sans soucis?

il est pas compatible avec gentoo ?

A priori Gillou t'avait déjà répondu...

[nocomp]

salut,
je pensais qu il parlait de son script d auto install pas de portsentry en lui meme.
incroyable qu un si petit script ne peux pas tourner sous gentoo....... il me reste quoi comme autre option en ids? snort?
remerciments

[Geoffroy]

Ce n'est pas la bonne syntaxe pour passer le flag en question à emerge. D'autre part, il ne vaut mieux pas procéder comme celà si vous voulez pouvoir mettre à jour facilement ce paquet. Tout est dans la doc de portage.