VNC

[shaihkritzer.livejournal.com]

на ПК, используемом как мини-сервер, стоит сервер VNC, на который заходят в 99% случаев из локальной сети. изредка, когда туда никто не заходил, в трее у значка VNC висит уведомление "could not connect to xxx.xxx.xxx.xxx", с рандомным внешним айпишником. последний такой был из Франции.

что это может быть? кто-то пытается подобрать пароль и зайти?

Comments

[m-ag-us.livejournal.com]

кто-то пытается подобрать пароль и зайти
Или ошибся адресом.

[karpion.livejournal.com]

Я советую перевесить сервер на нестандартный TCP-порт. Для SSh отлично работает, хакеры по другим портам не лезут.

[spamsink.livejournal.com]

Кончилась халява: http://bsdly.blogspot.ca/2013/02/theres-no-protection-in-high-ports.html

[san103.livejournal.com]

Если в 99% локаль... отрубите к нему доступ извне и не ломайте голову?

[shaihkritzer.livejournal.com]

изредка есть надобность заходить извне

[san103.livejournal.com]

Тогда да... наверное резонно закинуть на другой порт, но сканирование портов никто не отменял. С другой стороны... чего они там ищут? Логи есть? Может правда случайно?

[dims12.livejournal.com]

Мне непонятно, что за сообщение. Это что, лог VNC сервера или что? Судя по смыслу сообщения, сам сервер пытается с кем-то соединиться, но почему эти сообщения появляются под значком VNC?

[shaihkritzer.livejournal.com]

над значком в трее появляется.

[dims12.livejournal.com]

Может, это от другого чего сообщение?

[shaihkritzer.livejournal.com]

там больше ничего нет.

именно от VNC