Bonjour,

je viens de faire un petit netstat sur mon poste et je me rend compte que j'ai une connexion du type :

tcp6       0      0 ::ffff:192.168.1.1:5901 ::ffff:89.28.145.XXX:2558 ESTABLISHED

Si j'ai bien compris, il s'agirait de quelqu'un de connecté sur mon serveur VNC et ayant l'adresse 89.28.145.XXX

Comment savoir si la personne essaye de se connecter, enfin voir les logs de connection ?
puis je la bannir ?

D'avance merci pour votre aide

Salut

Pour voir les logs de connexion, soit tu vas dans le firewall (faut voir quel firewall tu as aussi) soit si tu n'en as pas, tu en installes un. Je ne sais pas si VNC intègre des logs de connexion . Pour le bannir, avec un pare-feu, tu crées une règle qui bannit l'ip que tu as citée ;) faut voir quel est ton pare-feu car la procédure en dépend

J'ai un routeur/firewall Netgear mais il ne permet pas de filtrer les ip

je viens de killer toutes les sessions VNC car je ne sais pas comment associer l'ip de la personne connecté et la session.

maintenant, j'ai :

tcp6 0 1 ::ffff:192.168.1.1:5901 ::ffff:89.28.145.X:2558 FIN_WAIT1

l'etat est passé d'ESTABLISHED à FIN_WAIT1

peut etre que VNC lui meme permet de refuser la connexion à certaines IP

Si c'est passé à FIN_WAIT c'est bon, ça va disparaître ;)

effectivement, tout à disparu.
je pensais vraiment que vncserver offrait un peux plus d'infos au niveau des logs de connexions :(
ou meme dans la configuration des connexions entrente

Merci pour votre aide en tout cas :d

Je viens de matter dans VNC : ouvre "vncconfig.exe" situé dans le répertoire de VNC. Ensuite tu cliques sur l'onglet connections. Voici ce que tu dois avoir :

Ensuite tu cliques sur Add :

Tu mets "Deny" et tu mets l'adresse ip du gugus en question ;) Tu cliques deux fois sur Ok et tu relances VNC server. Ca devrait fonctionner ;)

ouais, mais c'est un vncserver sous linux
j'ai regardé dans le fichier.conf mais je n'ai rien vu au sujet des IP

Sous Windows ça modifie la base de registres à la clé suivante : HKEY_USERS\S-1-5-21-790525478-1383384898-1801674531-1003\Software\RealVNC\WinVNC4 et la liste des ip est contenue dans la valeur chaîne hosts. Par contre sous linux aucune idée :(