Connexion inconnue sur mon poste
Hors ligneCyb Le 18/09/2007 à 15:48 Profil de Cyb Configuration de Cyb

Bonjour,

je viens de faire un petit netstat sur mon poste et je me rend compte que j'ai une connexion du type :

tcp6       0      0 ::ffff:192.168.1.1:5901 ::ffff:89.28.145.XXX:2558 ESTABLISHED

Si j'ai bien compris, il s'agirait de quelqu'un de connecté sur mon serveur VNC et ayant l'adresse 89.28.145.XXX

Comment savoir si la personne essaye de se connecter, enfin voir les logs de connection ?
puis je la bannir ?

D'avance merci pour votre aide
Hors ligneAnthony Le 18/09/2007 à 15:52 Profil de Anthony Configuration de Anthony

Fou du volant
Salut

Pour voir les logs de connexion, soit tu vas dans le firewall (faut voir quel firewall tu as aussi) soit si tu n'en as pas, tu en installes un. Je ne sais pas si VNC intègre des logs de connexion . Pour le bannir, avec un pare-feu, tu crées une règle qui bannit l'ip que tu as citée ;) faut voir quel est ton pare-feu car la procédure en dépend
--

Hors ligneCyb Le 18/09/2007 à 16:37 Profil de Cyb Configuration de Cyb

J'ai un routeur/firewall Netgear mais il ne permet pas de filtrer les ip

je viens de killer toutes les sessions VNC car je ne sais pas comment associer l'ip de la personne connecté et la session.

maintenant, j'ai :

tcp6 0 1 ::ffff:192.168.1.1:5901 ::ffff:89.28.145.X:2558 FIN_WAIT1

l'etat est passé d'ESTABLISHED à FIN_WAIT1

peut etre que VNC lui meme permet de refuser la connexion à certaines IP
Hors ligneAnthony Le 18/09/2007 à 16:45 Profil de Anthony Configuration de Anthony

Fou du volant
Si c'est passé à FIN_WAIT c'est bon, ça va disparaître ;)
--

Hors ligneCyb Le 18/09/2007 à 16:48 Profil de Cyb Configuration de Cyb

effectivement, tout à disparu.
je pensais vraiment que vncserver offrait un peux plus d'infos au niveau des logs de connexions :(
ou meme dans la configuration des connexions entrente

Merci pour votre aide en tout cas :d
Hors ligneAnthony Le 18/09/2007 à 16:53 Profil de Anthony Configuration de Anthony

Fou du volant
Je viens de matter dans VNC : ouvre "vncconfig.exe" situé dans le répertoire de VNC. Ensuite tu cliques sur l'onglet connections. Voici ce que tu dois avoir :



Ensuite tu cliques sur Add :



Tu mets "Deny" et tu mets l'adresse ip du gugus en question ;) Tu cliques deux fois sur Ok et tu relances VNC server. Ca devrait fonctionner ;)
--

Hors ligneCyb Le 18/09/2007 à 16:59 Profil de Cyb Configuration de Cyb

ouais, mais c'est un vncserver sous linux
j'ai regardé dans le fichier.conf mais je n'ai rien vu au sujet des IP
Hors ligneAnthony Le 18/09/2007 à 17:05 Profil de Anthony Configuration de Anthony

Fou du volant
Sous Windows ça modifie la base de registres à la clé suivante : HKEY_USERS\S-1-5-21-790525478-1383384898-1801674531-1003\Software\RealVNC\WinVNC4 et la liste des ip est contenue dans la valeur chaîne hosts. Par contre sous linux aucune idée :(
--

Vous avez résolu votre problème avec VIC ? Faites-le savoir sur les réseaux sociaux !
Vulgarisation-informatique.com
Cours en informatique & tutoriels