Léa-Linux & amis :   LinuxFR   GCU-Squad   GNU
un fantome dans mon ordi ?
Envoyé par: tatayoyo

bonjour à tous
J'ai une mandrake10.1 et kde3.2
J'ai la vague impression d'étre victime d'intrusions. Paar exemple, des fichier son ou video placés dans mon bureau se mettent en marche tout seuls, l'étoile sur la bare des taches disparait, mes lecteurs lisent, amule se ferme tout seul...
Comment savoir si je suis victime d'intrusions?

merci à tous

Poste le Wednesday 1 June 2005 01:10:09
Répondre     Citer    
Re: un fantome dans mon ordi ?
Envoyé par: Fifre

Ben, déjà regarde avec un
ps afux
que tu n'es pas des processus bizzare ou qui ne te servent a rien qui traine.
Change ton mot de passe, voir même le nom de login avec lequel tu utilises ton ordi en général....
J'espere que ca t'aidera =)

Poste le Wednesday 1 June 2005 03:05:29
Répondre     Citer    
Re: un fantome dans mon ordi ?
Envoyé par: P Hoquet

Tu as activé le pare-feu (iptables) ?


Poste le Wednesday 1 June 2005 06:30:11
Répondre     Citer    
Re: un fantome dans mon ordi ?
Envoyé par: phenix

Tu peux essayer la commande who pour voir si tu as une connexion a distance.

Deactive le services telnet et ssh si tu n'en a pas besoin

$ uptime
19:28:06 up 12 days, 20:46,  2 users,  load average: 213.96, 212.37, 208.44

Poste le Wednesday 1 June 2005 09:32:16
Répondre     Citer    
Re: un fantome dans mon ordi ?
Envoyé par: tatayoyo

Ok Fifre,
je changerais tout ça. question precessus je pense que tout est normal même si je ne les comprend pas tous

P.Hoquet
Pas facile à dire. En root:
[root@localhost tayo]# drakfirewall
WARNING: DISABLE_IPV6=Yes in shorewall.conf but this system does not appear to have ip6tables
Jusqu'ici, presque tout va bien mais dans le centre de contrôle, dans la partie "service" j'ai:
iptables arrêté information xAu Démarage Démarer Arréter
shorewall actif information xAu Démarage Démarer Arréter
Ces deux informations me semblent contradictoires.
lorsque je clique sur démarer pour démarer iptables, rien ne se passe.
Comment rendre "actif" iptables stp?

Phenix
c'est bon, personne à distance à cet instant. J'ai arrété ssh sans savoir ce que c'est ;-) et tel net n'était pas actif.

merci à tous de m'avoir répondu aussi rapidement.

Poste le Wednesday 1 June 2005 10:34:04
Répondre     Citer    
Re: un fantome dans mon ordi ?
Envoyé par: phenix

ssh c'est comme telnet, c'est pour la prise de main a distance, sauf que ssh est plus sécurisé ( cryptage )

$ uptime
19:28:06 up 12 days, 20:46,  2 users,  load average: 213.96, 212.37, 208.44

Poste le Wednesday 1 June 2005 10:46:53
Répondre     Citer    
Re: un fantome dans mon ordi ?
Envoyé par: P Hoquet

Pour le pare-feu je te conseille d'installer firestarter.
A mon avis c'est le plus facile à configurer et à utiliser.
Il démarre iptables automatiquement avec les régles établies à travers son interface.
Comme je n'ai jamais utiliser drakfirewall je ne peux pas t'aider dans cette voie.

Poste le Wednesday 1 June 2005 11:25:14
Répondre     Citer    
Re: un fantome dans mon ordi ?
Envoyé par: tatayoyo

ok merci beauccoup
tu penses que mon pc à vraiment été visité?

Poste le Wednesday 1 June 2005 13:03:42
Répondre     Citer    
Re: un fantome dans mon ordi ?
Envoyé par: P Hoquet

C'est difficile à dire.
En tout cas je n'ai jamais eu les symptômes dont tu parles.
Mais de toute façon il est préférable de fonctionner avec un pare-feu.

Poste le Wednesday 1 June 2005 13:14:26
Répondre     Citer    

Veuillez vous authentifier auparavant pour commenter.

 

Ce forum !
un fantome dans mon ordi ?
Posez dans ce forum les questions qui ne trouvent pas place dans les autres...

Sauf mention contraire, les documentations publiées sont sous licence Creative-Commons