[Linux] Problème Internet (attaques) ?

[Jean-Marc Boursot]

On 05/01/13 17:31, François DREYFÜRST wrote :

> J'utilise FireStarter, paramétré en acceptant les choix proposés par
> défaut lors de la première installation.

On va supposer qu'il est clean. :D

> C'est-à-dire : possibilité de se connecter en ssh ? Utilisation en
> tant que serveur ?

Accès entrant depuis Internet?

> >As-tu vérifié les connexions ouvertes?
> >Accessoirement, la présence d'un rootkit?
> 
> C'est là que je peux avoir besoin d'un coup de main ...

A minima un netstat et pour le rootkit un chkrootkit.

> Via un modem-routeur de chez D-Link.

S'il n'est pas en tête de réseau ni accessible de l'extérieur, la
probabilité que tu ais choppé de la vermine est assez faible (je suppose
un minimum de prudence dans le surf et les emails).

> -- il y a quelques mois ce modem-routeur avait déjà été pris de
> lenteur, mais pas au poitn connu ces derniers temps ;

Le hic, c'est ce matos parce que le fait que ce genre de produit se
mette en rideau est tout sauf improbable.

Et si tu reboote le dlink sans toucher à ton ordi, ça dit quoi?

> -- il est paramétré pour se déconnecter du Net au bout de 5 minutes
> sans requête de trafic sortant ;
> -- apparemment, mon FAI a doublé mon débit récemment sans rien dire
> : je tourne sur une formule d'abonnement antique, il est possible
> qu'il m'aient monté à ce qui est entre-temps le débit minimal
> existant.

Ne jamais négliger le FAI. ;)

Ciao
JM