Ubuntu-fr

chinois02

Ma machine cause toute seule sur le web :o

Bonjour,
Ayant installé openwrt/LEDE sur mon routeur suite à une attaque de joyeux hackeurs j'ai accès aux connexions sortantes et entrante de mon ordinateur. En environ 1h d'activité sur le net, j'ai ceci:

Mon ordinateur se connecte à l'IP 159.65.228.46 au port 9001 pour y envoyer 728 Kb. (5ème ligne).
Précision:
1) Pas de jeux installés/steam
2) navigateur Firefox normal, Tor-browser est installé mais non utilisé.
Mes recherches: le port 9001 peut correspondre à un usage de TOR.
l'IP en question ne coresspond à rien.
Avez vous des idées?
PS en regardant ce qui est actif sur la machine j'ai un daemon TOR...alors que je n'y ai pas touché ce jour.

Dernière modification par chinois02 (Le 13/05/2019, à 09:48)

---

N'importe qui peut voir ce que tu sembles être; quelques rares seulement peuvent tâter ce que tu est. Et ces derniers n'osent contredire l'opinion du grand nombre, renforcés par toute la majesté de l'État. Machiavel-Le Prince.

rogn...

Re : Ma machine cause toute seule sur le web :o

Qui dit daemon dit exécution à longue durée. Perso, il me parait normal ainsi que ton démon discute vers cette IP.

Pending...

Re : Ma machine cause toute seule sur le web :o

https://github.com/null114/BlackListedD … 0nodes.csv

Il y a peu de chances que ce soit autre chose, en effet.

---

Ubuntu / Mint / Windows 10

chinois02

Re : Ma machine cause toute seule sur le web :o

Sans doute une connexion via Tor...sans que je ne l'ai ouvert.
Je ne savais pas que le daemon s'activait tout seul au démarrage de la machine...(mais tout de même en quantité de données, ça fait beaucoup pour du simple technique?, près de 1 Mo!)

---

N'importe qui peut voir ce que tu sembles être; quelques rares seulement peuvent tâter ce que tu est. Et ces derniers n'osent contredire l'opinion du grand nombre, renforcés par toute la majesté de l'État. Machiavel-Le Prince.

bruno

Re : Ma machine cause toute seule sur le web :o

Si tu as installé le paquet tor, rien de plus normal.