<img src="/public/_skin/_local/img/logo.png" alt="Comment &Ccedil;a Marche - Informatique" />

pimprenelle27, le 15 jan 2009 à 20:01:18

Avec malware ça m'étonnerais. c'est pas ça du tout. Pensez à mettre vos messages en résolu quand ils le sont.
Pour ceux qui sont anonyme, pensez à avertir les modos avec le triangle jaune que votre sujet est résolu.
Merci

Répondre à pimprenelle27

ezekielo, le 15 jan 2009 à 20:27:18

Désolé c est pas pour lui que j ai ecrit le message je me suis trompé

nicolelegio, le 15 jan 2009 à 20:27:32

Mais j'ai avast anti virus et anti hacker et il ne m'a rien trouver sur mon pc alors est ce vraiment utile de faire le scan avec malwarebyte ?

ezekielo, le 15 jan 2009 à 20:29:28

Zone alarme devrer bloqué ca!

HostOfSeraphim, le 15 jan 2009 à 20:31:19

Oui, à condition que les IP des personnes autorisées à s'y connecter soient définies, et que toute IP absente de cette liste soit interdite. Ce qui n'est probablement pas le cas.

Configuration : Linux Debian Lenny / Noyau 2.6.26 / Gnome / Iceweasel 3
Connexion Internet : ADSL Orange 8M (Livebox)

HostOfSeraphim, le 15 jan 2009 à 20:32:52

VTX est un FAI suisse, en fait.

Visiblement c'est un petit malin qui s'amuse à tenter une connexion sur ton serveur FTP. Regarde dans le serveur FTP si tu as des outils de blacklisting.

Configuration : Linux Debian Lenny / Noyau 2.6.26 / Gnome / Iceweasel 3
Connexion Internet : ADSL Orange 8M (Livebox)

nicolelegio, le 15 jan 2009 à 20:34:38

Oui evidemment mais il essaye toujour de se connecter je l'ai déja mis dans les ips a banir .

ezekielo, le 15 jan 2009 à 20:35:56

Oui éxacte je ni et pas pensé, je te laisse car il et plus competan que moi

nicolelegio, le 15 jan 2009 à 20:36:15

Mais je pense qu'en fait maintenat il essaye de cracker mon réseau a la force brute parce que je vois dans les mots de passe a,aa,ab,ac; etc Je dirai qu'il en train de se faire un kiff sur mon réseau avec brutus pas vous ?

HostOfSeraphim, le 15 jan 2009 à 20:41:04

Regarde les heures des essais. Si y'a plusieurs secondes entre chaque tentative, c'est qu'il le fait à la main. Un bruteforce est plus rapide.

Par contre, il change peut-être régulièrement d'IP, donc il arriverait à contourner la protection comme ça. A voir si il n'y a pas possibilité de bannir une plage d'IP.

Configuration : Linux Debian Lenny / Noyau 2.6.26 / Gnome / Iceweasel 3
Connexion Internet : ADSL Orange 8M (Livebox)

nicolelegio, le 15 jan 2009 à 20:46:09

Non même il ne change pas d'ip puisque c'est toujours la meme qui apparait en bas a chaque fois qu'il tente de se connecter et il y a 6secondes d'intervalles mais quand je dis 6sec il essaye trois tentative en moins d'une seconde puis 6 ssecondes puis trois tentatives ainsi de suite.

Une question comme ca : "net send" peut on l'utiliser sur internet ???

HostOfSeraphim, le 15 jan 2009 à 20:48:12

Net send peut être utilisé par Internet oui, c'était d'ailleurs un moyen de diffusion de spam à une époque. Mais un petit tour dans le panneau de configuration et le service est désactivé.

Si son IP ne change pas, la protection ne doit pas être terrible sur FileZilla Server... tu as fermé/rouvert le programme après avoir ajouté son IP, à tout hasard ?

Question : ton frère se connecte via ton IP ou via une adresse qui pointe vers ton IP ? Tu as une IP fixe ou dynamique ?

Configuration : Linux Debian Lenny / Noyau 2.6.26 / Gnome / Iceweasel 3
Connexion Internet : ADSL Orange 8M (Livebox)

nicolelegio, le 15 jan 2009 à 20:54:00

J'ai une ip fixe et mon frère se connecte avec une redirection dyndns.

HostOfSeraphim, le 15 jan 2009 à 21:02:48

OK, dommage (sinon tu aurais changé d'IP, peut-être que ton apprenti hacker n'aurait pas retrouvé ta trace...).

Est-ce que tu arrives à voir si il se connecte avec ton IP ou avec la redirection DynDNS ?

Configuration : Linux Debian Lenny / Noyau 2.6.26 / Gnome / Iceweasel 3
Connexion Internet : ADSL Orange 8M (Livebox)

nicolelegio, le 15 jan 2009 à 21:03:43

Il se connecte avec mon ip j'ai desactiver tout a l'heure mon dyndns.

HostOfSeraphim, le 15 jan 2009 à 21:06:11

Désactivé ? Ton DynDNS ne mène plus à ton IP ?

Configuration : Linux Debian Lenny / Noyau 2.6.26 / Gnome / Iceweasel 3
Connexion Internet : ADSL Orange 8M (Livebox)

nicolelegio, le 15 jan 2009 à 21:06:19

Qu'est ce que t'en pense si je change tous mes fichiers en fichiers bidons genre virus ou spam ???
serait ce raisonnable ?
je pense que le meilleur moyen d'anéantir un hacker est avec ses propres programmes c'est à dire les virus.

HostOfSeraphim, le 15 jan 2009 à 21:07:22

On ne résoud pas le mal par le mal ;-)

Configuration : Linux Debian Lenny / Noyau 2.6.26 / Gnome / Iceweasel 3
Connexion Internet : ADSL Orange 8M (Livebox)

nicolelegio, le 15 jan 2009 à 21:08:15

Non mon dyndns ne mène plus à mon ip !

HostOfSeraphim, le 15 jan 2009 à 21:08:57

OK.

Je vais installer FileZilla Server sur ma machine Windows, comme ça je verrais mieux les possibilités offertes.

Configuration : Linux Debian Lenny / Noyau 2.6.26 / Gnome / Iceweasel 3
Connexion Internet : ADSL Orange 8M (Livebox)

HostOfSeraphim, le 15 jan 2009 à 21:13:09

Est-ce que les IP de ton hacker sont très différentes ou est-ce qu'elles sont relativement similaires, avec seulement quelques chiffres qui changent ?

Est-ce que ton frère a une IP fixe ?

Configuration : Linux Debian Lenny / Noyau 2.6.26 / Gnome / Iceweasel 3
Connexion Internet : ADSL Orange 8M (Livebox)

nicolelegio, le 15 jan 2009 à 21:18:50

Alors non elles ne changent pas du tout ce sont toujours les mêmes et mon frere à une ip fixe aussi.

Déjà je voudrais te dire merci de m'avoir aidé parce que je viens de guérir le mal par le mal.
Le poisson a mordu a l'hameçon un petit format C: D: F: E:( ce n'est pas aussi simple ) évidemment cacher sous une image ca lui fera beaucoup de bien.

Merci de votre aide à tous d'avoir était aussi rapide pour me repondre mais je crois qu'il n'y a que la maniere forte qui marche.

J'espère que le petit malin n'essayera plus de faire du mal !!!!!

Bonsoir à tous et merci encore je passe la passe en résolu

HostOfSeraphim, le 15 jan 2009 à 21:24:35

Tu avais d'autres solutions dans FileZilla Server, pour info :

- Edit / Settings / Autoban : tu peux défini qu'à partir de X connexions infructueuses, l'IP est automatiquement bannie pour Y heures.
- Edit / Settings / IP Filter : mettre *.*.*.* dans la liste des IP non autorisées (donc tout le monde !), et dans la liste des IP autorisées, celle de ton frère.

Voilà :-)

Configuration : Linux Debian Lenny / Noyau 2.6.26 / Gnome / Iceweasel 3
Connexion Internet : ADSL Orange 8M (Livebox)