L123 Posted February 14, 2011 Report Posted February 14, 2011 бывшая техподдержка пытается выключить меня с помощью установленного на моем компьютере удаленного доступа, у меня Linux Gentoo, подскажите где в настройках убрать доступ на мой компьютер??? Заранее спасибо спасителю! Quote
Sleeping Daemon Posted February 14, 2011 Report Posted February 14, 2011 L123 писал(а) Mon, 14 February 2011 13:17 бывшая техподдержка пытается выключить меня с помощью установленного на моем компьютере удаленного доступа, у меня Linux Gentoo, подскажите где в настройках убрать доступ на мой компьютер??? Заранее спасибо спасителю! Что значит выключить? На каком основании? Quote
AccessD Posted February 14, 2011 Report Posted February 14, 2011 Посмотрите # netstat -alntp | grep LIST Потом закройте порты, на которых висят ssh и vnc Quote
L123 Posted February 14, 2011 Author Report Posted February 14, 2011 В нагляк . У него есть удаленный доступ, и он используя его изменил настройки, компьютер включается, загружается, ввожу логин пароль, и потом все , рабочий стол не загружается. Потом Удалось недоброжелателя попросить включить компьютер для копирования своей инфы, ну и пользуясь этим моментом я просто отключила комп от сети, что делать? Подскажите, что поменять в настройках? Quote
Firebird Posted February 14, 2011 Report Posted February 14, 2011 Судя по всему у вас установлен какой-то rootkit. Не нужно было им давать root на вашу машину Quote
Firebird Posted February 14, 2011 Report Posted February 14, 2011 Включите firewall Запретите все, кроме httpd и mail сервисов Отключите sshd, vnc и посмотрите что еще есть А дальше - нужно чистить комп Quote
L123 Posted February 14, 2011 Author Report Posted February 14, 2011 Для особо одаренных подскажите пожалуйста? Попробовала через терминал ничего не получается, где отключать эти порты ssh и vnc? Quote
r0g3r Posted February 14, 2011 Report Posted February 14, 2011 Для начала скажите, что за система у вас стоит. Проще сориентироваться будет. Quote
r0g3r Posted February 14, 2011 Report Posted February 14, 2011 Ну вот, уже интереснее. Пароль от пользователя root есть? Либо попробуйте скинуть выхлоп следующей команды: sudo rc-update show Заодно выхлоп netstat -alntp | grep LIST сюда же. Quote
L123 Posted February 14, 2011 Author Report Posted February 14, 2011 а если без ввода команды, а пойти по пути Приложения - Интернет - просмотр удаленных рабочих столов - правка - модули - отключить ssh и vnc ? Это поможет в отключении удаленного доступа к моему компьютеру? Quote
vpk_vpk Posted February 14, 2011 Report Posted February 14, 2011 Это клиент, который позволяет Вам подключиться к другому компьютеру. Если нужно срочно отключить удаленный доступ, попробуйте в консоли набрать killall sshd , но это - временная мера, после перезагрузки все встанет на место. Quote
AccessD Posted February 14, 2011 Report Posted February 14, 2011 если какие-то удалённые подключения в гуе разрешены - вырубите их, но ещё раз говорю, нужен вывод нетстата, чтобы понять, что у вас там работает Quote
L123 Posted February 15, 2011 Author Report Posted February 15, 2011 Спасибо большое за помощь! Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.