Bonjour à tous,

Afin de pouvoir assister à distance une amie, j'ai activé
sur sa ubuntu
le serveur vino (clone de vnc), permettant de prendre le
contrôle à
distance.
Hier soir, il semblerait que quelqu'un ait réussi à utiliser
cemoyen
pour lancer un navigateur et faire des opérations sur une
quelconque
banque californienne. Puis l'attaquant à 'effacé' ses traces
dans le
navigateur. Ca sent donc assez mauvais.

En dehors des opérations habituelles (fermeture du service,
vérifier les
rootkits, etc) je souhaiterais retrouver l'IP de la personne
s'étant
connectée.
Quelqu'un sait-il le le serveur vino logge quelque part les
IP des
personnes se connectant?J'ai cherché sur google (beaucoup
de questions,
pas de réponses), dans la man page (qui n'existe pas), dans
les docsdu
paquet (rien d'intéressant).

Question subsidiaire (je ne suis plus à un HS près) : dans
ce cas de
figure (faille de sécurité, exploitation pour des achats ou des
virements) savez-voussi les banques remboursent les
virements frauduleux?

Merci d'avance de votre aide!

Pascal




---------------------- ALICE N°1 de la RELATION CLIENT 2008*--------------------
Découvrez vite l'offre exclusive ALICE BOX! En cliquant ici http://abonnement.aliceadsl.fr Offre soumise à conditions.*Source : TNS SOFRES/ BEARING POINT. Secteur Fournisseur d.Accès Internet


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/DebFrFrenchLists
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Am 2008-07-09 10:35:24, schrieb pascal.ognibene@libertysurf.fr:
> Question subsidiaire (je ne suis plus à un HS près) : dans
> ce cas de
> figure (faille de sécurité, exploitation pour des achats ou des
> virements) savez-vous si les banques remboursent les
> virements frauduleux?


Mes Banques utiliser un liste des TANs (Trans Action Number) et pour
chaque operation, je suis oubliger du utilser une. CÄ'est-A-Dire, il
est pas posible, du faire un transaction illegal sur mon ordi Own3d.

Si quelun volée la liste (Format A4) il est definitiv ma fault et je
suis responsable du informer la Banque immediat... Dans ce case, je
suis assurer.

Thanks, Greetings and nice Day/Evening
Michelle Konzack
Systemadministrator
24V Electronic Engineer
Tamay Dogan Network
Debian GNU/Linux Consultant


--
Linux-User #280138 with the Linux Counter, http://counter.li.org/
##################### Debian GNU/Linux Consultant #####################
Michelle Konzack Apt. 917 ICQ #328449886
+49/177/9351947 50, rue de Soultz MSN LinuxMichi
+33/6/61925193 67100 Strasbourg/France IRC #Debian (irc.icq.com)

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFId+8XC0FPBMSS+BIRAol4AJ4+H9p+6uNlwMIKabA/KbKtsgV7LACglAtJ
X2C2tX4MCBb8oiIuNNgh/QI=
=oCNX
-----END PGP SIGNATURE-----

Am 2008-07-09 10:35:24, schrieb pascal.ognibene@libertysurf.fr:
> Question subsidiaire (je ne suis plus à un HS près) : dans
> ce cas de
> figure (faille de sécurité, exploitation pour des achats ou des
> virements) savez-vous si les banques remboursent les
> virements frauduleux?


Mes Banques utiliser un liste des TANs (Trans Action Number) et pour
chaque operation, je suis oubliger du utilser une. CÄ'est-A-Dire, il
est pas posible, du faire un transaction illegal sur mon ordi Own3d.

Si quelun volée la liste (Format A4) il est definitiv ma fault et je
suis responsable du informer la Banque immediat... Dans ce case, je
suis assurer.

Thanks, Greetings and nice Day/Evening
Michelle Konzack
Systemadministrator
24V Electronic Engineer
Tamay Dogan Network
Debian GNU/Linux Consultant


--
Linux-User #280138 with the Linux Counter, http://counter.li.org/
##################### Debian GNU/Linux Consultant #####################
Michelle Konzack Apt. 917 ICQ #328449886
+49/177/9351947 50, rue de Soultz MSN LinuxMichi
+33/6/61925193 67100 Strasbourg/France IRC #Debian (irc.icq.com)

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFId+8XC0FPBMSS+BIRAol4AJ4+H9p+6uNlwMIKabA/KbKtsgV7LACglAtJ
X2C2tX4MCBb8oiIuNNgh/QI=
=oCNX
-----END PGP SIGNATURE-----