Intrusion probable sur mon PC. Que faire ?

frederic_kubuntu_user · Le 15/12/2011, à 11:24

Bonjour,

systeme : kubuntu 11.10 64 bit
PC derrière une freebox en mode routeur
DHCP activé
UPNP activé
redirection port 6881 udp
Redirection de plages de ports : 6881 à 6889 tcp
4600 à 4700 tcp
Baux DHCP permanent :
j'ai rentré les addresses MAC

Voila mon problème, j'ai fais une bêtise lorsque j'ai voulu tester le partage de bureaux à distance sur mon systeme :
J'ai lancé Krfb et cocher Autoriser les connexions anonymes. Je pense que ma bêtise a été de mettre un mot de passe trop court ( 6 caractères sans caractère spéciaux).

Ceci étant, quelques jours plus tard alors que j'ai devant mon écran j'aperçois une série de notifications comme quoi une machine essaye de se connecter. La connexion échoue plusieurs fois jusqu'à ce que mon système me notifie que
187.54.163.226:3154 est connectée car le mot de passe est correct!

Je débranche tout immédiatement puis je modifie la config de Krfb.

Le problème c'est que j'ai laissé mon PC allumé sans être devant pendant un bon moment les jours précédents.

Je cherche alors dans les fichiers de log : impossible de trouver où ça se passe ! Krfb écrit-il quelque chose quelque part ?? ce serait bien quand même ! J'ai aussi cherché avec des fichiers de log de vnc (des fois que) mais je n'en ai pas trouvé.

J'ai installé ntop pour surveillé le réseau. Mais je ne comprend rien à ce qu'il faut que je zieute!

J'ai fait tourné chkrootkit.. apparemment rien d'anormal.

J'ai changé mon mot de passe d'utilisateur.

Question que dois-je faire pour me rassurer ? tout réinstaller ?
Que me conseillez-vous ? (à part bien sûr de mettre des vrais mots de passe à l'avenir )

Merci d'avance

mikedafunk · Le 15/12/2011, à 22:17

Salut
Je réinstallerai tout à ta place...
a+

dualboot · Le 15/12/2011, à 22:24

Oui tu pourrais et en même temps brûler ton disque dur des fois que...
Un petit coup d'oeil dans les logs devrait faire avancer le problème.
Ensuite l'utilisation d'un firewall ce serait pas mal.

nono88170 · Le 25/12/2011, à 21:48

un bon pare-feu, et bloque tout ce qui vient du brésil

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 15/12/2011, à 11:24

Intrusion probable sur mon PC. Que faire ?

#2 Le 15/12/2011, à 22:17

Re : Intrusion probable sur mon PC. Que faire ?

#3 Le 15/12/2011, à 22:24

Re : Intrusion probable sur mon PC. Que faire ?

#4 Le 25/12/2011, à 21:48

Re : Intrusion probable sur mon PC. Que faire ?

Pied de page des forums