Echec d'accès

Le
Michel (pen ar bed)
Bonjour,

Je ne comprend pas comment "ils font"

J'ai un serveur W2K derrière un routeur Xtense (abonnement chez orange)

Le service VNC est monté sur le serveur et j'y accède à distance.

Dans le journal d'événements je trouve des essais de login sur des
comptes inexistants (administrator, mik, et d'autres) qui proviennent
de différentes adresse IP (pas sur le LAN mais sur Internet).
Dans le log de VNC je ne trouve pas ces adresses IP ni en échec ni en
login.

Qui peut m'expliquer ?

M.
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
GOWAP
Le #794545
Je te propose quelques pistes.

Pour connaitre les ports ouverts sur ta machine, utiliser la ligne de
commande "netstat".

Envisage aussi d'utiliser un autre port que le port VNC standard (5900 ou
5400) pour éviter les intrustions (ou d'erreurs).
N'ouvre que les ports utiles ! (sur le Lan/Wan/Internet)
Tu peut aussi définir un IP fixe (dans le par-feu windows) pour accéder au
service (ou une plage lié à ton fournisseur Interne).

GOWAP


"Michel (pen ar bed)"
Bonjour,

Je ne comprend pas comment "ils font"

J'ai un serveur W2K derrière un routeur Xtense (abonnement chez orange)

Le service VNC est monté sur le serveur et j'y accède à distance.

Dans le journal d'événements je trouve des essais de login sur des comptes
inexistants (administrator, mik, et d'autres) qui proviennent de
différentes adresse IP (pas sur le LAN mais sur Internet).
Dans le log de VNC je ne trouve pas ces adresses IP ni en échec ni en
login.

Qui peut m'expliquer ?

M.




Michel (pen ar bed)
Le #794542
GOWAP a utilisé son clavier pour écrire :
Je te propose quelques pistes.
Merci pour les pistes.


Pour connaitre les ports ouverts sur ta machine, utiliser la ligne de
commande "netstat".


c'est à des heures ou je ne suis pas en ligne. (toujours entre 4H et
6H)


Envisage aussi d'utiliser un autre port que le port VNC standard (5900 ou
5400) pour éviter les intrustions (ou d'erreurs).


Il n'y a pas d'essai d'intrusions dans les log de VNC, et je ne suis
pas sur les ports standard

N'ouvre que les ports utiles ! (sur le Lan/Wan/Internet)


c'est déja comme ça.

Tu peut aussi définir un IP fixe (dans le par-feu windows)


Pas facile avec des IP dynamiques (sous W2K il n'y a pas de pare-feu
windows ;o) )

M.


Michel (pen ar bed)
Le #794541
GOWAP a formulé la demande :

J'ai trouvé c'est sur le FTP qu'il y a des essais d'intrusions
F. Dunoyer [MVP]
Le #794310
Michel (pen ar bed) a émis l'idée suivante :
Bonjour,

Je ne comprend pas comment "ils font"

J'ai un serveur W2K derrière un routeur Xtense (abonnement chez orange)

Le service VNC est monté sur le serveur et j'y accède à distance.

Dans le journal d'événements je trouve des essais de login sur des comptes
inexistants (administrator, mik, et d'autres) qui proviennent de différentes
adresse IP (pas sur le LAN mais sur Internet).
Dans le log de VNC je ne trouve pas ces adresses IP ni en échec ni en login.

Qui peut m'expliquer ?

M.


Euh pourquoi VNC ???
pourquoi pas le TSE en mode administration ??
J'espere qu'au moins tu n'utilises pas la version de base de VNC ??

quelques éléments de réflexion sur l'utilisation (et de non utilisation
de VNC).
http://fds.mvps.org/fiches/Fiche-11.htm

--
François Dunoyer [MVP Windows Server Admin Framework]
Quelques textes qui m'ont séduit : http://fdunoyer.free.fr/textes.htm
Site perso : http://www.fdunoyer.net
Blog perso : http://fdunoyer.spaces.live.com/

Michel (pen ar bed)
Le #794309
F. Dunoyer [MVP] avait écrit le 30/01/2008 :

Euh pourquoi VNC ???
pourquoi pas le TSE en mode administration ??
Ben... je sais pas, pas pensé tout simplement ;-) je vais essayer.


J'espere qu'au moins tu n'utilises pas la version de base de VNC ??


la version 1.0.2 Fr

quelques éléments de réflexion sur l'utilisation (et de non utilisation de
VNC).
http://fds.mvps.org/fiches/Fiche-11.htm


Merci pour le lien et les infos

M.

F. Dunoyer [MVP]
Le #794308

J'espere qu'au moins tu n'utilises pas la version de base de VNC ??


la version 1.0.2 Fr
Ma préférée :)


d'une part tu peux t'authentifier avec ces comptes (locaux ou domaine)
Il y'a un drivers video qui est plutot efficace (toutes proportions
gardées)
gratuite !
:)

--
François Dunoyer [MVP Windows Server / Security]
Jours après jours avec Longhorn Server
http://fds.mvps.org/LH/index.htm


Publicité
Poster une réponse
Anonyme