Léa-Linux & amis :   LinuxFR   GCU-Squad   GNU
Conversation precedente ou suivante
Les sections > Les forums de cette section > Les messages de ce forum > Ce thread >
est ce que j'ai été hacker ?
Envoyé par: ngalinux

Bonjour, je viens de trouver ce message dans mon log/messages : 

xinetd[2756]: warning: can't get client address: Connection reset by peer
Est ce que cela signifie que j'ai été piraté ou il ya une tantative de piratage ?
j'aimerais comprendre ce que signifie ce message.
Merci de vos explications.

Poste le Tuesday 18 April 2006 17:03:05
Répondre     Citer    
Re: est ce que j'ai été hacké ?

Non, juste qu'une machine (extérieure) a essayé une requête vers ta machine.



----

Basile STARYNKEVITCH

Membre de l'APRIL « promouvoir et défendre le logiciel libre » - adhérez vous aussi à l'APRIL!

Projet logiciel libre: RefPerSys

Poste le Tuesday 18 April 2006 17:07:57
Répondre     Citer    
Re: est ce que j'ai été hacké ?
Envoyé par: ngalinux

Ah ok merci beaucoup de m'avoir repondue, je suis un tout nouveau apprentie administrateur d'un serveur dédié ce qui fait que je connais pas pour le moment comment controlé mon serveur.
Merci de ton coup de main.

Poste le Tuesday 18 April 2006 17:43:45
Répondre     Citer    
Re: est ce que j'ai été hacké ?

De toute façon, les tentatives d'accès sont "normales" sur une machine reliée à Internet.

----

Basile STARYNKEVITCH

Membre de l'APRIL « promouvoir et défendre le logiciel libre » - adhérez vous aussi à l'APRIL!

Projet logiciel libre: RefPerSys

Poste le Tuesday 18 April 2006 18:04:44
Répondre     Citer    
Re: Est-ce que j’ai été piraté ?
Envoyé par: nicola

Sauf les tentatives à répétition sur un serveur ssh.

--
On ne prête qu’aux riches, et on a bien raison, parce que les autres remboursent difficilement.
-+- Tristan Bernard (1866-1947) -+-

Poste le Tuesday 18 April 2006 18:29:53
Répondre     Citer    
Re: Est-ce que j’ai été piraté ?
Envoyé par: ngalinux

Merci bcoup de vos reponses, au fait je cherche des informations à propos des fichiers logs, comprendre les messages qui s'y trouvent afin de bien controler mon serveur, si vous avez des renseignements ou des liens à me fournir ça serait sympa.
Merci d'avance........

Poste le Wednesday 19 April 2006 12:42:41
Répondre     Citer    
Re: Est-ce que j’ai été piraté ?

L'utilitaire fail2ban (dans la Debian) pourrait être utile; il coupe (par iptables) les accès ssh trop répétés.

----

Basile STARYNKEVITCH

Membre de l'APRIL « promouvoir et défendre le logiciel libre » - adhérez vous aussi à l'APRIL!

Projet logiciel libre: RefPerSys

Poste le Wednesday 19 April 2006 19:09:48
Répondre     Citer    
Re: Est-ce que j’ai été piraté ?
Envoyé par: nicola

Il y a aussi denyhosts, fail2ban ne marche plus très bien chez moi, pour raison que je ne connais pas.

--
On ne prête qu’aux riches, et on a bien raison, parce que les autres remboursent difficilement.
-+- Tristan Bernard (1866-1947) -+-

Poste le Wednesday 19 April 2006 20:16:14
Répondre     Citer    

Veuillez vous authentifier auparavant pour commenter.

 

Moi !
General
Ce forum !
est ce que j'ai été hacker ?
Un problème avec une commande du shell ? Comment utiliser la crontab ? Vous avez des soucis pour la gestion réseau sous Linux ? Pour vous la gestion des utilisateurs/groupes est du chinois ? Etc... Posez donc vos questions ici.

Sauf mention contraire, les documentations publiées sont sous licence Creative-Commons