2 votes

Comment empêcher cette personne (adresse IP) d'essayer de se connecter à mon Mac via le partage d'écran ?

J'ai activé le partage d'écran sur mon Mac. J'utilise souvent cette fonction pour contrôler mon Mac à distance depuis des ordinateurs publics.

Cependant, en consultant la console aujourd'hui, j'ai remarqué que ce message apparaissait environ une fois toutes les dix secondes :

screensharingd[13223]: Authentication: FAILED :: User Name: N/A :: Viewer Address: 60.6.38.2 :: Type: VNC DES

Il semble donc qu'une personne dont l'adresse IP est 60.6.38.2 essaie de se connecter à mon ordinateur via le partage d'écran et tente éventuellement de forcer mon mot de passe. Existe-t-il un moyen de bloquer cette personne sans désactiver le partage d'écran ?

Edit : Je devrais probablement noter que je suis conscient que mon système n'est pas idéal du point de vue de la sécurité. Je veux juste un moyen de bloquer cette seule IP.

1voto

Douglas Points 10417

La question la plus importante ici est de savoir pourquoi votre Mac n'est pas derrière un pare-feu qui effectue une sorte de filtrage/transfert de port ainsi qu'une inspection des paquets ?

Si vous êtes derrière un pare-feu, vous pouvez bloquer ou filtrer les adresses IP, mais ce n'est que temporaire, car il suffit à l'attaquant de changer d'adresse IP.

Au lieu de VNC, qui à mon avis est très faible en termes de sécurité et de fonctionnalité, optez plutôt pour un produit tel que TeamViewer (gratuit pour un usage personnel) et vous ne devez ouvrir aucun port sur votre pare-feu pour l'utiliser.

Au fait, votre agresseur vient de Chine.....

enter image description here

0 votes

Pas derrière un routeur parce que je suis dans une résidence universitaire. Je sais qu'il existe des moyens/outils plus sûrs pour cela, mais j'aime utiliser les options intégrées à mon Mac et je ne suis pas super inquiet pour la sécurité (il n'y a rien de particulièrement sensible sur cet ordinateur). Je veux juste être capable de bloquer cette IP.

0 votes

Pour bloquer une IP, vous avez besoin d'un pare-feu qui examinera le paquet de données entrant et interrompra ensuite la connexion. OS X disposait d'ipfw, mais il a été déprécié. Je suppose que vous ne pouvez pas utiliser de routeur sur le réseau de votre université car ils ont RADIUS ou quelque chose qui permet l'accès par adresse MAC. Prenez simplement un routeur qui usurpe l'adresse MAC de votre Apple.

1 votes

Il ne s'agit pas de savoir ce qui se trouve sur votre ordinateur... il s'agit plutôt de savoir si votre ordinateur fait partie d'un réseau de robots utilisé à des fins malveillantes. La sécurité est notre responsabilité à tous.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X