PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Jemand fremdes druckt über mein Samba!



jazzesnee
24.05.05, 17:00
Hallo,

heute war bereits zum dritten Mal mein Papierfach leer, alle Seiten lagen bedruckt mit Sonderzeichen im Drucker. Auf der ersten Seite findet sich der Satz "This program must be run under win32", es sieht also so aus, als hätte jemand eine Windows-.exe-Datei auf meinem Drucker ausgedruckt.
Ich muss also irgendwas falsch konfiguriert haben, ich vermute, das Problem liegt bei Samba. Hier erstmal die Log-Dateien von Cups:



server:/var/log/cups# cat page_log
Kyocera 181 [24/May/2005:12:58:07 +0200] 1 1 - 84.56.142.112


Der Ausdruck kommt also nicht aus dem lokalen Netz, sondern aus dem Internet. Im Verzeichnis /var/log/samba findet sich auch eine Datei "log.84.56.142.112", die allerdings 0 Byte groß ist.

tschloss
24.05.05, 17:03
Ich hab keine Ahnung davon, aber die Situation finde ich irgendwie lustig (sorry, für dich ist natürlich nervig...).
Good luck.

MiGo
24.05.05, 17:07
Mach PRONTO dein Netz nach aussen dicht (firewall). Sambaservices habe im Internet nix verloren.

jazzesnee
24.05.05, 17:58
Sehe ich genauso, nur wie?

wahaha
24.05.05, 18:15
iptables -I FORWARD -p tcp -m mport --dports 135,136,137,138,139,445 -j DROP
DROP halt ich bei NEtbios für vertretbar.
Die genaue Syntax bei Portranges aber besser nochmal nachschauen.
ODER hosts.allow.
Ob man Samba an Interfaces binden kann weiss ich nicht.

mfg

LKH
24.05.05, 18:31
Hi,

ja, man kann Samba an das Interface binden:


[global]
...
interfaces = 192.168.11.1/24
bind interfaces only = Yes
...
hosts allow = 192.168.11.*


"man smb.conf" hilft. :D

LKH

MiGo
25.05.05, 13:31
Das binden an ein bestimmtes Netz ist zwar die naheliegendere Lösung, behebt aber nicht das Problem, dass der Rechner anscheinend offen wie ein Scheunentor am Netz hängt.
Schau dir mal Harrys Iptables-Generator an:
Harrys IptablesGen (http://www.harry.homelinux.org/modules.php?name=iptables_Generator)
Das macht die Konfiguration wesentlich einfaacher :)
MiGo