voila que j'ai des visiteurs de mon bureau

[jjcojax]

Bonjour,

Je soumet un message qui vient de temps à autre, parfois 5 messages avec IP différentes sur une nuit, parfois 2 semaines sans ce genre de messages.



C'est sur Ubuntu 7.10 installé sur disque dur et à jour.



Merci de vos lumières

[APC]

Salut JJ,

IP de l'image est localisée en Espagne, un peu loin de chez toi

Je me demande si tu n'as pas un mauvais paramètrages de tes IPTables, parcequ'à priori sous Ubuntu tu ne risques pas grand chose. Il est équipé d'un pare-feu par défaut et aucun port n'est ouvert, à moins que tu l'aies fait ou alors tu as une faille de sécurité sur ton réseau... Windows.

Et je crois savoir que tu n'as ni AV ni FW sous Windows (pas de routeur non plus ?).

Tes machines sont toutes au même niveau sur le réseau ?

Je n'ai malheureusement pas assez d'expérience sous Linux pour t'aider plus que ça, attends que Piero passe par là, il aura peut être une idée.

J'essaie de me renseigner de mon côté.

[APC]

Re,

Le partage du Bureau (Assistance à distance) est bien désactivé sur tes machines Windows ?

[jjcojax]

Salut

C'est sous Ubuntu, rien d'autre.

Le modem est la raie verte qui se connecte via un identifiant et mot de passe (c'est pas comme les box qui se connectent tout seul)

Si je déconnecte le modem (USB) il faut refaire la connexion (autre IP) sudo /etc/init.d/networking restart

Je n'ai donc aucune table de routage à mettre

Après avoir attendu 3 heures avec ce message, j'ai fait accepter (pour voir quoi) et du texte se tapais tout seul dans une fenêtre terminal

J'ai donc déconnecté le modem et je m'interroge (pas de soucis, j'ai sauvé ma partition Ubuntu) (et le réseau coax ne va pas depuis le début)

[APC]

[jjcojax]

Je change le mot de passe, et j'ajoute les images de la semaine passée





-> est apparue 4 X



D'un côté, je suis heureux de voir les pièges Linux, mais je ne maitrise pas du tout ce qui se lance tout seul au démarrage

[APC]

J'ai soumis ton problème à d'autres personnes :

Comme pour Windows, tu dois désactiver le Bureau à distance sur Ubuntu.

Précision apportée par Malekal-morte concernant les connexions sur tes autres machines en local :

[jjcojax]

Merci,

Je pensais qu'il fallait lancer le VNC Linux pour qu'il soit actif, mais j'ai retrouvé ceci



et j'ai donc décoché autorisé ...

Je trouve quand même bizarre que le visiteur attend 3 heures pour taper des commandes

iptables -> jamais utilisé chez moi, et mon réseau interne est à adresses fixes 192.168.0. 1 -> 254 (pas de router)



Si cette commande t'inspire, moi pas