posible Intruso mediante vnc, como detenerlo/auyentarlo?

diomedes · Forista Nuevo Miembro No. 28123 Registrado: May 27, 2008 Mensajes: 3

Hola, ante todo gracias de forma anticipada

Tengo instalado Guadalinex(muy buena,creo) y mi problema es de seguridad y mala leche.
Tengo a un individuo intentando conectarse a mi ordenador mediante VNC. El Firestarter logea "intentos" de entrada. Lo tengo configurado para que sólo acepte una ip, y además nessus me dice que estoy seguro. Pero tengo la duda de si realmente se puede conectar o no. Además, esto creo que ya no cae en este foro, con nessus lo escanee a él y tiene dos fallos de seguridad graves:firebird e "ident server"(ni idea). Mi otra pregunta es si existe alguna forma de hacerlo desistir "asustándolo" un poco.

Gracias

* Titulo editado por el Administrador por no decir nada del tema a tratar, por favor, revisa el reglamento del foro

Kde_Tony

lo que puedes hacer es cambiar el puerto de vnc, y bloquear el trafico "entrante" a tu red, en el firestarter, por en lista negra la ip que ha escaneado el nessus, y si conoces mas datos, ponlos alli, firestarter bloqueara todo desde esa red o ip.

Por otra parte, podrias implementar listas blancas de acceso en tu lan, creandote una DMZ y te mantendras seguro.... si quieres llegar a ese extremo.

salu2

P,D auyendarl???... mmm... cierra tus puertos, es una buena opcion
_________________
"Quiero cambiar al mundo pero no me dan los RPM"
----------------------------
Tony Blair
Linux User # 433253
Ubuntu User # 9562
-----------------------------

diomedes · Forista Nuevo Miembro No. 28123 Registrado: May 27, 2008 Mensajes: 3

Gracias Kde.
Por lo que veo debe tener ip dinamica, porque otra ip intentó conectarse. Hice lo que dices, cree una lista blanca y sólo dejé abiertos el 80 y 21 porque los necesito accesibles para cualquiera.
un saludo!

joserafael

No es que tenga ip dinámica, esos son programas robots que escanean en la red y al encontrar alguna pc con servicio vnc comienzan a colocar login y password comunes como admin, 12345, qwerty, etc.

Te recomiendo que coloques un password difícil para evitar ser hackeado.
_________________
Usuario Linux #397558
http://www.joserafael.com.ve

diomedes · Forista Nuevo Miembro No. 28123 Registrado: May 27, 2008 Mensajes: 3

Ok, muchas gracias.
Saludos!