Ubuntu-fr

yann112

hotes fantomes?????

Bonjour.

J'ai un probleme d'hotes fantomes.

En effet quand je regarde qui est connecte avec la commande "last", le resultat donne :

yann 0 still logged in
yann pts/1 still logged in
yann pts/2 still logged in

Qulque fois c'est quatre ou cinq en meme temps, cela est juste quand je suis connecte via ethernet.

Le probleme etait le meme sous fedora 4.
je viens juste d' installer ubuntu, tous mes ports sont fermes sauf "boot pc"et suis derrierre un fire wall qui normalement accept que http et https.

Mes fichiers etait corompus sous fedora, et est retrouve des ficier parlant de symlink attack.

J'ai essaye de sniffer des paquets avec snorte, et est des paquet provenant d'une autre I.P
tres proche de la mienne par exemple mon I.P est 24.66.xx.xxx. l'autre I.P est 24.66.68.1

Je pensais que c'etait une adresse locale mais apparement non, quand je scanne les pports de cette adresse ca me donne d'autres ports ouverts et windows xp comme os.

Si quelqu'un a une iddee, elle est la bienvenue , merci.