Нарушение через VNC

Question

Я случайно упустил из виду, что я не назначил пароль при настройке своего VNC-сервера. Я использовал его удаленно, и мне никогда не приходило в голову, что ЛЮБОЙ может получить доступ к моему ПК. Я поймал неавторизованного пользователя, делающего покупку на веб-сайте Walmart (используя чужую информацию, а не мою), на котором я немедленно отключил Интернет. Я хочу сообщить об инциденте своим местным властям, но я хотел бы, по крайней мере, дать немного больше информации, такой как IP-адрес.

VNC не ведет журналы входящих соединений? Кажется, я не могу найти журналы VNC в Ubuntu 13.04 64-bit. Есть ли другие журналы, которые я могу найти по этому IP-адресу? Я помню, что это началось с 41.x .. прежде, чем это исчезло из уведомления о входящем соединении VNC.

Answer 1

В Ubuntu Vino является установленным VNC-сервером по умолчанию. Предполагая, что вы используете Vino, на самом деле в данный момент есть открытая ошибка. Он не хранит никаких журналов. Довольно глупо, если это проблема с VNC-сервером, не так ли? Конечно, если вы используете другой VNC-сервер, это не относится к вам.

Answer 2

Ваши юридические органы смогут выяснить, какой IP-адрес установил соединение 5900/tcp самостоятельно с ордером на обыск, чтобы просмотреть журналы вашего интернет-провайдера. Вы не несете ответственность за ведение этих журналов связи.

Я советую вам включить брандмауэр и заблокировать 5900/tcp. Вы будете удивлены количеством попыток. Тебе также может повезти, и ты получишь его у нападающего. Подсказка: он не будет использовать ваш IP только один раз как роботы: он знает, что он должен работать;).