Bonjour,
Je me suis fait attaquer sur vnc il y a une vingtaine de minutes, j’ai accepté la prise de contrôle en croyant que c’était un amis mais en faite non !
Savez vous ou je peux trouver les logs de connexion ?
Regarde un peu dans system.log pour voir ou alors comme il a du scanner ta machine pour trouver le port ouvert les log de ton firewall chez moi c’est ipfw.log je ne sais pas si c’est le même nom chez toi
Apparemment l’ip est : 82.96.96.3
Cette ip vient du log d’apache, elle correspond au moment de l’attaque.
Est ce possible via le réseau Tor de tenter une telle attaque ?
le scanner de freenode ne participe evidement pas à ce reseau, la moitié de ces proxy etant deja bannis…
Donc c’est pas la bonne IP ?
ben en theorie il se contente de scanner celui la donc visiblement, non
