Bonsoir à tous.

J'aimerai bien que certaines adresses IP, ne puissent plus essayer de se connecter sur mon PC (par WinVNC), ou en tous cas, qu'ils n'y arrivent pas !

Je voudrais donc savoir si quelqu'un connait un moyen de le faire (simplement, si possible).

J'ai regardé du coté du pare feu, mais il ne semble pas possible à VNC de refuser des connexions par certaines adresses, puisque par nature, le programme est ouvert à toutes.

Sur Unix, je sais qu'il existe host.deny pour refuser ces connexions (et aussi host.allow pour les autoriser), mais est-ce que ça fonctionne aussi sur W7 ?

Je ne trouve rien de bien clair là-dessus sur internet.

Je sais que sur PCA, il y a quelques pointures en sécurité, j'espère que mon post les concernera.

Merci d'avance.

NVu

Slt

??? Change le mot de passe dans ton VNC serveur

Bonjour Banzaii.

Tout d'abord, je te remercie pour ta réponse. J'avais espéré une solution simple, celle-ci est même... simplissime !

Par contre, je ne suis pas persuadé que ça va empêcher toutes les tentatives de connexions que j'avais évoquées dans mon post du dessus, tout au plus retarder un peu la découverte de ce nouveau password.

Je réactive donc ma demande auprès des "cadors" de la sécurité Windows de PCa.

Je pense qu'il y a des spécialistes qui doivent pouvoir me renseigner en ce sens, ou juste me mettre sur la piste d'une résolution.

Et encore merci d'avance.

Bonjour,

Suis également preneur de conseils sur ce problème.

Pour l'adresse e-mail, effectivement C'EST la solution..........immédiate, mais la question se reposera rapidement.

Merci pour les idées possibles.

Bonjour,

Pour bloquer certaines connexions.

IP restrictions, How does AuthHosts Work?

Limiter l'accès à un serveur VNC pour certaines adresses

IL semble que ceci

[HKEY_LOCAL_MACHINE\SOFTWARE\ORL\WinVNC3]
"AuthHosts"="-:+82.122.44.7:+192.168"

Il semble que cette clé du registre soit une partie de la solution, /!\ faire un backup de votre registre si vous êtes novices, Erunt sera donc l'outil de backupage.

http://smeserver.fr/astuces.php?astuce=net_masq_block

labougie

Merci, Labougie, il me semble bien que ta réponse contienne exactement ce qu'il me faut .

Je testerai tout ça quand je serai près du PC, ça m'ennuierait fort de ne plus pouvoir du tout m'y connecter à distance en ayant rajouté... un peu de sécurité !

(Le dernier lien concerne unix)

NVu

NVu a écrit :

Bonjour Banzaii.

Tout d'abord, je te remercie pour ta réponse. J'avais espéré une solution simple, celle-ci est même... simplissime !

Par contre, je ne suis pas persuadé que ça va empêcher toutes les tentatives de connexions que j'avais évoquées dans mon post du dessus, tout au plus retarder un peu la découverte de ce nouveau password.

??? Si tu n'as confiance en aucun password, ta vie informatique doit être bien compliquée.

Un mot de passe suffisamment long et compliqué, changé régulièrement est une bonne protection.

Ps : Encore + simple, je viens de voir que cette fonction existe toute faite dans VNC Serveur (Options === Connections === Ip filter)

Bonjour à tous.

Avec un peu de retard , je voudrais mettre ce post comme résolu.

Non pas que j'ai eue LA solution pour black-lister certaines adresses comme je le souhaitais à l'origine, mais parce qu'en changeant le numéro du port défini par défaut (5900 ?), je n'ai plus actuellement de tentatives de connexion (depuis la Chine, Russie, ...). Pour info, c'était toute la journée, du matin au soir et "Lycée de Versailles".

Dans le fichier hosts, grâce à un batch que j'ai écrit, j'ai défini en tant qu'adresse locale (127.0.0.1) toutes ces adresses que je retrouvais au fur et à mesure dans les logs de UltraVnc (et pas WinVnc comme je l'ai écris au dessus), mais ça ne change rien. Un test avec l'adresse de connexion que j'avais à un instant m'a prouvé que ce n'est pas du tout efficace. Je pouvais continuer à travailler sans problème, et même me reconnecter après déconnexion.

Labougie, les possibilités existantes de n'autoriser que certaines adresses ne sont pas applicables, vu que l'adresse par laquelle le client vncviever se connecte n'est pas toujours la même, selon l'endroit où on est, et la plupart des FAI changent les adresses IP à chaque boot de leur box (Sauf Free).

Banzaii, la solution que tu préconises me paraît très bonne. Problème, dans UltraVnc, il n'y a pas de IP Filter. C'est bien dommage, sinon j'aurais peut-être pu essayer de mettre une tâche planifiée qui ajouterai ces adresses IP "pirates" dans cette liste, au fur et à mesure.

Je mets donc ce post comme résolu, par défaut, et je remercie encore tous les intervenants.

NVu