Newsgroup: it.comp.os.linux.iniziare
Titolo: problema violazione PC linux!

Salve, ho installato da poco VNC server e viewer nel mio pc per
controllare il PC di mia madre.
Purtroppo stamattina mi sono accorto che qualcuno tentava di entrare
nel mio desktop (Fedora Core 9) poichè m'è comparsa la finestra di
richiesta autorizzazione.
Come faccio a risalire alla persona che ha fatto questo tentativo di
intrusione ?
Mia madre non è di sicuro...fidatevi !!!
Grazie mille
Claudio

Claudio P. ha scritto:

vnc esposto pubblicamente sulla 5900?
annamo bene, annamo..
togli subito il portforward ed accedi solo tramite tunnel ssh
ciao
Stefano

 intrusione ?
Credo che sia tempo perso tentare di risalire al colpevole, piuttosto ti
conviene usare una buona password e magari restringere l'accesso a un
certo range di ip. Non ho capito se il pc di tua madre e il tuo sono su
una rete privata, o se accedi da remoto. Nel primo caso potresti
bloccare le connessioni in entrata dal firewall... magari se dessi
qualche dettaglio in più su com'è fatta la tua rete sarebbe più facile
aiutarti.
-- 
syaochan - 
syao...@hotmail.com
Fan #1 di Sakura
- dite anche voi NO allo yaoi >__< -

 controllare il PC di mia madre.
Togli il server da te, che non serve a nulla.
-- 
http://en.wikipedia.org/wiki/Pongo

 controllare il PC di mia madre.
]zac[
Se hai un servizio visibile su internet e/o pubblicamente il meno che ti
devi aspettare che qualcuno faccia qualche tentativo di connessione o
almeno un port scanning.
La cosa ti preoccupa? rendi non accessibile i servizi '''dall'esterno''' o
disattivali.

 annamo bene, annamo..
Scusa, ma quale sarebbe il problema?


 Scusa, ma quale sarebbe il problema?
a meno che non si usi qualche plugin per la crittazione del traffico o, 
appunto, un tunnel sicuro (ssh, openvpm, vpn pptp), tutto il traffico 
(password comprese) sono in chiaro
se questo per te non è un problema, posta qui il tuo ip ;-)
Stefano

 se questo per te non è un problema, posta qui il tuo ip ;-)
Non ho servizi in ascolto su IP pubblico, quindi ti servirebbe a poco ;)


 richiesta autorizzazione.
Non conosco a sufficienza VNC per poterti rispondere in modo esauriente (la
consideravo una tecnologia obsoleta), ma se il server è su un sistema
gnu/linux, è plausibile aspettarsi che vnc server tenga un log degli
accessi che puoi consultare per indagare la cosa, sarebbe la prima cosa che
andrei a guardare.
Però leggendo il tuo post qualcosa mi puzza... ma il server non è in
esecuzione sul computer di tua madre? Com'è possibile che hai una
connessione in ingresso sul tuo sistema fedora? 
Se le tue intenzioni sono di accedere dal tuo pc al pc di tua madre, il
server deve essere *solo* sul pc di tua madre, e il client sul tuo pc.
Punto.
Suggerimento: usa il protocollo NX, è molto più efficiente e sicuro di vnc
(le comunicazioni avvengono tramite ssh), e dovrebbe girare su qualsiasi
piattaforma giri vnc. Oltre a freenx, sicuramente pacchettizzato per
fedora, dovresti trovare parecchi altri nx server e nx client in rete.
In proposito:
http://www.linux.com/feature/54191
O almeno crea un tunnel ssh e instrada il traffico vnc attraverso quel
canale... lo puoi fare anche in windows, usando putty, ad esempio vedi:
http://people.hmdc.harvard.edu/~mathpre/vnc/putty/
ciao
gerlos
-- 
"Solo lo scienziato è vero poeta: ci dà la luna, ci promette le stelle,
 ci farà un nuovo universo se sarà il caso."
                 < 
http://gerlos.altervista.org
 >
 gerlos  +- - - >  gnu/linux registred user #311588