Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Problème de sécurite

onmespione

ok je vais tester le technique a "trackpad fou" mais pour les fichiers que disparaissent, les ctrl+A et les autre problème bizarre en début de poste?

abelthorne

Quel genre de fichiers ont disparu ? ils étaient placés où (dossier perso, disque externe, fichiers système...) ?

onmespione

fichier excel perso dans "document" du disque dure. comment vérifier la sécurité sur mon pc ? faire un audite ?

abelthorne

Je ne sais pas du tout ce que tu pourrais faire comme audit. :/

provaire

Bonjour, normalement les fichiers ne disparaissent pas. Afficher les fichiers cachés dans home et rechercher le fichier

.Trash

Pour l’intrusion (je n'y croit pas) vérifier le partage d'imprimante entre les ordi. Quant la box est neutralisé par un vers s'est souvent par là que sa passe (jamais vu pour l'instant sur mon ubuntu)

onmespione

pour info
j'ai pas de port 22 ouvert sur ma box

nmap 192.168.xxx.xxx
Starting Nmap 7.80 ( https://nmap.org ) at 2020-08-30 18:28 CEST
Nmap scan report for _gateway (192.168.xxx.xxx)
Host is up (0.067s latency).
Not shown: 993 closed ports
PORT     STATE SERVICE
53/tcp   open  domain
80/tcp   open  http
443/tcp  open  https
554/tcp  open  rtsp
5678/tcp open  rrac
8090/tcp open  opsmessaging
9091/tcp open  xmltec-xmlmail

pas de port 22 ouvert sur mon pc

nmap 192.168.xxx.xxx
Starting Nmap 7.80 ( https://nmap.org ) at 2020-08-30 20:05 CEST
Nmap scan report for ilsghwsiugrighuhgumhgmuiglybzrpy-Lenovo-G50-70 (192.168.1.55)
Host is up (0.00015s latency).
Not shown: 999 closed ports
PORT     STATE SERVICE
7070/tcp open  realserver

J'ai pas de carte wifi sur mon pc et wifi fermé sur ma box
pas de piratage local wifi possible

comment vérifier l'intégrité sur système ?

provaire

sudo lsof -i :80 et lsof -i tcp
Vous pouvez aussi vérifier avec la commande top si un processus prends trop.

onmespione

sudo lsof -i :80
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
anydesk 14072 root   33u  IPv4 221274      0t0  TCP ilsghwsiugrighuhgumhgmuiglybzrpy-Lenovo-G50-70:43691->relay-a966d78f.net.anydesk.com:http (ESTABLISHED)

lsof -i tcp
COMMAND     PID                             USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
MainThrea  5839 ilsghwsiugrighuhgumhgmuiglybzrpy  106u  IPv4 217970      0t0  TCP ilsghwsiugrighuhgumhgmuiglybzrpy-Lenovo-G50-70:52536->ec2-34-214-241-122.us-west-2.compute.amazonaws.com:https (ESTABLISHED)
MainThrea  5839 ilsghwsiugrighuhgumhgmuiglybzrpy  122u  IPv4 219389      0t0  TCP ilsghwsiugrighuhgumhgmuiglybzrpy-Lenovo-G50-70:46900->edge-star-shv-01-cdt1.facebook.com:https (ESTABLISHED)
MainThrea  5839 ilsghwsiugrighuhgumhgmuiglybzrpy  131u  IPv4 221237      0t0  TCP ilsghwsiugrighuhgumhgmuiglybzrpy-Lenovo-G50-70:46872->edge-star-shv-01-cdt1.facebook.com:https (ESTABLISHED)
MainThrea  5839 ilsghwsiugrighuhgumhgmuiglybzrpy  222u  IPv4 221254      0t0  TCP ilsghwsiugrighuhgumhgmuiglybzrpy-Lenovo-G50-70:50536->217-160-0-133.elastic-ssl.ui-r.com:https (ESTABLISHED)
thunderbi  8766 ilsghwsiugrighuhgumhgmuiglybzrpy   81u  IPv4 224352      0t0  TCP ilsghwsiugrighuhgumhgmuiglybzrpy-Lenovo-G50-70:57844->ssl0.ovh.net:imaps (ESTABLISHED)
thunderbi  8766 ilsghwsiugrighuhgumhgmuiglybzrpy   87u  IPv4 221152      0t0  TCP ilsghwsiugrighuhgumhgmuiglybzrpy-Lenovo-G50-70:57828->ssl0.ovh.net:imaps (ESTABLISHED)
Discord   10626 ilsghwsiugrighuhgumhgmuiglybzrpy   31u  IPv4 217984      0t0  TCP ilsghwsiugrighuhgumhgmuiglybzrpy-Lenovo-G50-70:41080->162.159.135.234:https (ESTABLISHED)
Discord   10993 ilsghwsiugrighuhgumhgmuiglybzrpy   97u  IPv4  99195      0t0  TCP localhost:6463 (LISTEN)

Rien semble anormale ?

onmespione

top

top - 21:03:36 up  5:16,  1 user,  load average: 0,80, 0,87, 0,82
Tâches: 231 total,   1 en cours, 230 en veille,   0 arrêté,   0 zombie
%Cpu(s):  5,9 ut,  3,3 sy,  0,0 ni, 89,8 id,  0,1 wa,  0,0 hi,  0,8 si,  0,0 st
MiB Mem :   7853,1 total,   1168,7 libr,   3502,7 util,   3181,7 tamp/cache
MiB Éch:   2048,0 total,   2048,0 libr,      0,0 util.   3702,0 dispo Mem 

    PID UTIL.     PR  NI    VIRT    RES    SHR S  %CPU  %MEM    TEMPS+ COM.     
   6109 ilsghws+  20   0 2840732 302452 180492 S   9,0   3,8  20:19.80 Web Con+ 
   2264 root      20   0 1745600 608784 108404 S   6,3   7,6  14:26.47 wiresha+ 
   1523 ilsghws+   9 -11 3326752  20568  15792 S   5,7   0,3   9:56.93 pulseau+ 
   1602 ilsghws+  20   0  810480 106624  71780 S   3,7   1,3  10:47.85 Xorg     
   5839 ilsghws+  20   0 3994196 518452 179588 S   3,7   6,4  28:22.96 MainThr+ 
   1826 ilsghws+  20   0 4514032 276456 100424 S   2,7   3,4  10:50.89 gnome-s+ 
   2230 ilsghws+  20   0  983476  60496  42516 S   2,3   0,8   0:34.46 gnome-t+ 
   6156 ilsghws+  20   0 2890292 374436 174036 S   1,3   4,7   6:12.26 Web Con+ 
   8606 ilsghws+  20   0 2947492 493676 159540 S   1,0   6,1   4:51.44 Web Con+ 
  10418 ilsghws+  20   0  831748 141716  91376 S   0,7   1,8   2:22.53 Discord  
  10993 ilsghws+  20   0 1376824 256464 108824 S   0,7   3,2   4:05.23 Discord  
   1764 ilsghws+  20   0  162896   6548   5908 S   0,3   0,1   0:05.47 at-spi2+ 
   2370 root      20   0   14852   8280   7628 S   0,3   0,1   0:08.89 dumpcap  
   8295 ilsghws+  20   0 3155268 497772 158872 S   0,3   6,2  10:09.59 Web Con+ 
  10392 ilsghws+  20   0 2655720 262496 155360 S   0,3   3,3   3:18.75 Web Con+ 
      1 root      20   0  169456  13480   8444 S   0,0   0,2   0:24.19 systemd  
      2 root      20   0       0      0      0 S   0,0   0,0   0:00.01 kthreadd

bruno

Anydesk est installé et actif sur ta machine. Pourquoi ?

abelthorne

Il l'a installé manuellement (cf autre topic). On l'a fait tout à l'heure.

bruno

Installer une application propriétaire et des trucs venant de PPA sur une machine sous Ubuntu censée avoir un problème de sécurité (ce qui reste à démontrer et au vu du pseudo on peut raisonnablement en douter) ce n'est pas très malin…

onmespione

Bruno,
Je suis pas venue ici pour faire le malin, ni perdre ou faire perdre du temps mais pour être conseillé.
Si tu as des conseils a me donner en thermes de sécurité, je suis la pour te lire, si non bonne continuation.
Cordialement.

onmespione

Je viens d'installer anydesk ce hier. Pourquoi : pour l'utiliser.

bruno

Voici donc quelques conseils en matière de sécurité :
- avoir un nom d'utilisateur facile à taper et mémoriser ;
- avoir un mot de passe long et complexe ;
- ne pas installer d'applications en dehors des dépôts officiels ;
- faire les mises à jour dès qu'elles sont disponibles ;
- ne pas avoir de service accessible de l'extérieur (SSH, web, etc.) sauf s'il est parfaitement configuré ;
- ne pas lancer d'application en tant que root sans savoir exactement ce que l'on fait et surtout jamais en mode graphique ;
- ne pas exécuter aveuglément des commandes (surtout en root) trouvées sur les forums.

provaire

Mis a part se que relève Bruno je ne vois rien de mal (a mon petit niveau).Pour la sécurité suivre ses conseils.
Vérifier si avec votre souris branché celle tactile fonctionne 😉 . Je pense que vous avez juste un problème de se type.

onmespione

Merci pour vos conseils.
Mis appart la souris et le ctrl + A, il se trouve que j'ai des fichiers qui on été supprimé et qui ne se trouve pas dans les fichier caché.
J'ai installé ubuntu 20.04 il y a 2 semaine car mon mon ancien disque à sauté et j'ai plus de problème de mise a jours et installation de logiciel ou j'ai déjà ouvert des posts sur le forum. (voir mes posts)
Merci encore pour votre aide et bon courage.

xubu1957

Bonjour,

Pas de paquets cassés, fournis :

dpkg -l | grep -v ^ii

onmespione

dpkg -l | grep -v ^ii
Souhait=inconnU/Installé/suppRimé/Purgé/H=à garder
| État=Non/Installé/fichier-Config/dépaqUeté/échec-conFig/H=semi-installé/W=attend-traitement-déclenchements
|/ Err?=(aucune)/besoin Réinstallation (État,Err: majuscule=mauvais)
||/ Nom                                        Version                                   Architecture Description
+++-==========================================-=========================================-============-==================================================================================================================================================================================
rc  icaclient                                  13.10.0.20                                amd64        Citrix Receiver for Linux

Merci pour ton aide 🙂

xubu1957

Fournis les noyaux présents :

echo; dpkg -l | grep -Ei "linux-(g|h|i|lo|mo|si|t)" | grep -v ^rc | sort -k3 | awk '{print $1,$2,$3,$4}' | column -s" " -t ; echo ; uname -mr

« Page précédente Page suivante »