sauvegarde des connections a distance Fermé

Question

Bonjour,

Hier un malin c'est connecté a distance sur mon mac... pas tres malin car son incursion a ete en mode graphique, donc j'ai vu ses manip sur mon ecran.
Je me demande si Mac OS 10 garde dans un fichier une trace des connections a distance, et si oui, lequel?

Pour l'instant je garde l'ordi eteint pour eviter toutes disparition de données, comme je lui est coupé la chique et comme il n'a pas l'air d'etre tres malin, j'espere trouver une trace de cette connection...

Merci pour toute info
Ingrid

Chris 94 · Answer

Bonjour,

S'est connecté à distance ? Peut arriver mais c'est rare et ça suit généralement des téléchargements/installations depuis des sites non sécurisés (pour ne pas dire plus !). Dites un peu plus précisément dans quelles circonstances, ça s'est produit ainsi que ce que vous avez vu et qui vous a mis la puce à l'oreille.

Téléchargez MacScan et faites-le tourner... Si une cochonnerie comme un troyen, un "backdoor" a été installée, il devrait vous la trouver et vous permettre de la jeter.

Cordialement.

Chris 94 · Answer

Suite, si, à tout hasard, ça correspond à ceci, c'est un gag pour faire flipper les amis (?)...

@+

ingrid13 · Answer

salut,

Je ne sais pas trop les circonstances qui donne l'acces a mon ordi, ni depuis quand cette personne s'amuse.
La seule chose que je suis sure, c'est que je lui est coupée la connection hier soir, et depuis mon ordi est débranché pour etre sure qu'il ne revienne pas pour effacer ces traces.
Il est possible que ce soit un prog du genre troyen. 
Je n'ai pas macscan et je ne veux pas rebranché l'ordi sur le net pour l'instant... je veux son ip... il doit y avoir une trace dans un fichier sys/log ou autre.
Je ne connais pas trop Mac, je suis plutot linux.

Je ne pense pas que cette personne soit bien intelligente...
Passer par une console graphique pour fouiller sans invitation n'est pas tres intelligent. Cette personne n'a pas l'habitude du terminal... amateur en un mot
Pour vous donner plus explication sur ce qu'il c'est passé, j'ai simplement vu ma souris se deplacer sur mon ecran, fermer le programme en cours et ouvrir une video present sur mon desk... Je compte bien qu'il est laissé une trace de sa connection.
Comme cet ordi ne pocede pas de mot de passe, je pense que ce bourin a intercepter mon ip ( je ne sais comment ), et a essayer par connection ssl sans mot de passe ( comme beaucoup d'ordi ).

Y a t il un journal des connections ssl sur Mac?

A+

Chris 94 · Answer

Mon incompétence a atteint son niveau, là :-)

Si vous connaissez plus ou bien Linux, Mac OS est fondé sur un noyau semblable et il doit y avoir les fichiers que vous cherchez. Ils sont probablement bien cachés pour éviter que les individus comme moi, qui "font du Linux sans le savoir" n'aillent mettre leurs petits doigts maladroits là où il ne faut pas. Une petite recherche avec SpotLight me donne 46 .log sur mon iMac, pas un qui ressemble à un "journal" des connexions mais si c'est le genre de fichier caché...

OnyX permet d'afficher les fichiers cachés... Vous pouvez peut-être télécharger MacScan sur le poste d'où vous émettez et le transférer à l'aide d'une clé.

@+

ingrid13 · Answer

;-) moi aussi j'atteins mes limites... de memoire.
Je sais qu'un jour j'y suis tombée dessus mais je ne pourrais dire lequel ( sous linux )
Il n'est pas si planqué que cela, il faut juste savoir qu'il est la.

Je continue a chercher alors.
Merci
A+

Sauvegarde des connections a distance

5 réponses

Discussions similaires