Règle bizarre?

Discussion in 'LnS French Forum' started by Polideus, Sep 21, 2005.

Thread Status:
Not open for further replies.
  1. Polideus

    Polideus Registered Member

    Joined:
    Sep 21, 2005
    Posts:
    3
    Bonsoir bonsoir,
    J'essaye tant bien que mal de me mettre à LnS..
    J'ai importé le set de règles de m'sieur phantom (je crois..), comme il avait l'air d'être super rigoureux de base je me suis dit que j'autoriserais chaque accès selon mes besoins mais..
    Je vois une règle "UDP : Allow", qui bloque les ports 1024 à 65535 ayant pour source mon PC. C'est... Euh. Pas bizarre comme truc? J'ai envie de l'inverser mais comme j'y comprends rien :ninja:
    Sinon, j'utilise pas mal BT et la mule, j'ai vu que beaucoup de questions revenaient souvent, j'ai pas de soucis de lowid ou autre, ça marche comme il faut mais...
    Mon log est littéralement spammé de trucs qui n'ont pas l'air dangereux et qui ont même l'air, entre autres, de vouloir accéder à mumule (je retrouve le port que j'ai autorisé en UDP dans les détails), ça m'a l'air louche?
    En lisant un des posts que j'avais trouvés apparemment il faudrait ouvrir tous les ports quand on utilise la mule, mais pas compris pourquoi :oops:
    Merci pour les éventuels éclaircissements :D

    EDIT : Après vérif apparemment, oui j'arrive à me connecter à emule et BT, mais j'arrive pas à trouver autant d'utilisateurs..

    EDIT² (juste une vingtaine d'heures plus tard ; non je suis pas lent juste un peu con :D ) : En fait c'est moi qui suis bizarre, et non la règle : je viens de comprendre qu'il s'agissait d'une règle préformattée mais pas configurée... Désolé, j'ai juste lu le nom du set de règles quelque part et j'ai pas eu l'occasion de lire un readme ou autre indiquant ce genre de... Détails. Par contre si une âme charitable voulait m'expliquer pourquoi il y a tant de connections (que ce soit en utilisant Emule ou BT) bloquées, je lui en serais reconnaissant :blink:
     
    Last edited: Sep 22, 2005
  2. Frederic

    Frederic LnS Developer

    Joined:
    Jan 9, 2003
    Posts:
    4,354
    Location:
    France
    Bonjour,

    Quelle est la règle en cause ?

    Frédéric
     
  3. Polideus

    Polideus Registered Member

    Joined:
    Sep 21, 2005
    Posts:
    3
    "Any other UDP Packet"
    Je créerais bien une règle mais... Je voudrais savoir à quoi correspondent ces connec d'abord o_O

    L'image ci-dessous montre ce qui se passe au moment de la connection à un serveur sur emule (qui elle-même se passe bien, c'est juste... ça).
    A cause de ça je trouve beaucoup moins d'utilisateurs sur un même fichier, aurait-ce un rapport avec les serveurs? (ou au moins ce qu'ils communiquent?)
     

    Attached Files:

    • Edk.jpg
      Edk.jpg
      File size:
      93.9 KB
      Views:
      223
  4. Frederic

    Frederic LnS Developer

    Joined:
    Jan 9, 2003
    Posts:
    4,354
    Location:
    France
    Bonjour,

    Avez-vous importé les règles pour Emule et Edonkey disponibles ici:
    http://www.looknstop.com/Fr/rules/rules.htm#emule

    si oui, vous ne devrier pas avoir des alertes avec le port Edonkey indiqué dans la colonne complément.

    Frédéric
     
  5. Polideus

    Polideus Registered Member

    Joined:
    Sep 21, 2005
    Posts:
    3
    Oui je les ai importées, d'ailleurs les ports que j'ai choisis ne correspondent pas à ceux qui apparaissent dans le log d'où mon problème :)
     
  6. geckodor

    geckodor Registered Member

    Joined:
    Feb 10, 2004
    Posts:
    11
    Tiens, je m'apperçois que j'ai rencontré exactement le même fonctionnement...
    malgré l'import des règles en question j'ai moi aussi eu dans le journal des alertes Upload UDP sur des ports Edonkey... j'ai entrepris de créer des règles pour autoriser tout ça... finalement j'ai laissé tombé.

    J'ai cru comprendre que c'était lié aux gens qui ont préféré changer le port par défaut de leur mule... c'est bien ça ?
     
  7. Frederic

    Frederic LnS Developer

    Joined:
    Jan 9, 2003
    Posts:
    4,354
    Location:
    France
    Non, normalement si des ports spéciaux sont utilisés, ils ne devraient pas apparaître comme étant "edonkey-xxx" dans le journal, mais avec juste le N°.
    Ou alors ces N° ports sont présents dans le fichier lns_known_tcp_ports.txt maist que les règles ajoutées ne concernent pas ces ports.

    Frédéric
     
Thread Status:
Not open for further replies.