1 votes

Comment prévenir les attaques x11vnc : tentatives de connexions non autorisées ?

Mon ordinateur se bloquait pendant une seconde toutes les 5 secondes. J'ai découvert que c'était quelqu'un qui essayait à plusieurs reprises de se connecter via x11vnc.

Est-il possible de faire en sorte qu'il rejette les connexions d'une adresse IP pendant une demi-heure après trois tentatives de connexion infructueuses ? ou quelque chose du genre ?

éditer :

On dirait que c'est quelque chose que fail2ban peut faire. Mais fail2ban n'est pas livré avec une configuration pour x11vnc, donc une bonne réponse serait de savoir comment le configurer.

Voici à quoi ressemble un échec de connexion dans journalctl -u x11vnc :

Jan 30 14:41:58 computername x11vnc[1686]: 30/01/2020 14:41:58 authProcessClientMessage: authentication failed from 176.113.115.244

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X