[김종식]님이 남기신 글:
>항상 질문에 답변해 주셔서 감사드립니다.
>삼바설정에 관한 질문입니다.
>1. 리눅스 컴퓨터와 윈도우즈 컴퓨터를 삼바를 통해 공유해서 쓰고 있습니다. 리눅스 머신이 서버로 쓰이고 있는데 /var/log/samba 밑에 log 파일들이 생기는데...
>대부분 내부 네트웍 윈도우 머신의 이름들(예: tikle.log)의 로그파일이 생겨납니다. 그런데 요즈음 보면 이상하게 모르는 전혀 짐작이 되지 않는 컴퓨터의 이름들이 있습니다. 내용을 자세히 살펴보면 ip 주소가 내부 가상 아이피가 아니라 외부 아이피이구요...
>내부 네트웍은 가상 아이피를 쓰기때문에 외부에서 접속이 되지 않는데도 말입니다.외부의 침입이 있었던 걸까요?
>
>2. smb.conf 파일에서 host.allow 부분에서...
>내부 네트웍 사용자 ip 주소 192.168.0.2 ~ 192.168.0.255 를 허락하기 위해 192.168.0. 이렇게 하면 열번에 세,네번은 네트웍이 안됩니다.
>그 말은 윈도우에서 네트웍 환경을 클릭하면 한참을 찾다가 세마포어 시간이 초과되었다는 말과 함께 계속 네트웍이 안됩니다.
>또 그러다가도 몇 번 다시 시도하면 되구요...
>이 host.allow 부분을 사용하지 않기 위해 주석처리하면 아주 잘되거든요...어떤 대책이 없을까요? 보안 문제때문에 이부분을 꼭 써야 할 것같은데...
>
>산이님의 좋은 답변 기다리겠습니다.
========================================
일단은 요즘 성행(?)하는 바이러스(림다,코드레드)도 한몫하는것같군요...
이 바이러스가 잠잠할때까지라도 삼바서버는 돌리진 않는것이좋겠군요...
interface = eth0 192.168.0.1/24
이와 비슷한 부분이 있는지 확인해보고 없다면
추가해 보세요..
192.168.0.1의 IP주소는 삼바서버의 IP주소이고 이 IP주소로 인터페이스되어있는
장치가 eth0라는 의미입니다.
/24는 24비트까지 네트워크 부분이라는 의미임.
http://ftp.linuxchannel.net/manual/using_samba/html/ch04_06.html
부분에 자세하게 나와 있군요...영문이지만... |