Web Hacking

Bonjour,
En mode promisc depuis ce matin, j’apprends.. Sauf que je constate 2 connexions avec la même adresse IP. Mon PC (linux) et un intrus donc. J’ai déjà des soucis depuis quelques temps : gmail piratés (2 comptes), plantages réguliers (j’ai désactivé le JavaScript), difficultés pour accéder à l’interface de ma passerelle coupures d’Internet... Et j’en passe...
HELP ! Comment me débarrasser de l’intrus ?

Bonjour.
Pour t’aider, il nous faudrait plus d’infos.
Quel OS exactement (distrib) ?

plantages réguliers (j’ai désactivé le JavaScript)

Tu parle de quoi ? ton navigateur plante ? Firefox ? chromus ?
Je ne pense pas que désactiver le javascript aide a quoi que ce soit !
Sous nux, la première des choses a faire est de regarder les connexions actives , voir si il n’y a pas un backdoor qui tourne, pour ca, ferme TOUS les programmes , lance juste une console, et fait un :
$ netstat -antp
Ensuite, je peux te conseiller rkhunter (tjr sous nux).
sinon d’autres questions :
– Ton pc est sur un réseau familliale ?
– Ton modem router est de quel marque / ref ?
– Il y a t’il d’autre pc connecte sur le même réseau ?
– as tu des services qui tourne sur ton pc ? ssh ? serveur web ?
– As tu fait du port forwarding sur ton modem router pour rediriger un port vers ton pc ?
– As tu un NAS connecte sur ton LAN ? Si oui quel marque ?
Déjà avec ca, on y verra un peu plus claire.
Tcho