.xsession-errors grossit a vus d'oeil

Support Debian
#1

Bonjour a tous

voila j’ai mon fichier xsession-errors qui gonfle enormement jusqu’a attindre 47 Go je regarde un peut dedans est l’erreur la plus frequante une erreur recurente dans mon fichier xsession-errors que je ne comprent pas :

[code]** (vino-server:3526): WARNING **: VNC authentication failure from ‘10.0.3.69’

30/04/2012 19:00:48 rfbAuthPasswordChecked: password check failed
30/04/2012 19:00:59 [IPv4] Got connection from client 10.0.3.69
30/04/2012 19:00:59 other clients:
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 10.0.3.69
30/04/2012 19:00:59 Client Protocol Version 3.5
30/04/2012 19:00:59 Ignoring minor version mismatch

** (vino-server:3526): WARNING **: Deferring authentication of ‘10.0.3.69’ for 5 seconds
[/code]

si j’ai bien compris c’est une erreur de login avec vnc?!?
mais je vous garantie que ce n’est pas moi qui me trompe aussi frequament… est ce que quelqu’un essai regulierment de se connecter sur le serveur?

a savoir que le l’ip indiquer est mon firewall qui tourne sur endian FW

merci d’avance!

#2

j’ai egalement une autre erreur qui serait lier a vnc voici l’erreur

#3

C’est pas humain une insistance pareille …
Pour libérer 47Go

cat /dev/null > fichier-47go

Vino est bien un programme de vnc.
10.x.x.x suggère un réseau local.
Il faudrait scanner ton numéro IP public pour voir si le problème est local ou si le service est à l’écoute du monde entier.

test en ligne, préciser le numéro de port à cette adresse :

canyouseeme.org/

Voir les ports utilisés localement :

netstat -tanp

À propos de numéro de port, tu n’aurais pas utilisé un port particulier habituellement utilisé par un autre service ?

De quand date le redémarrage du service vnc ? uptime ?
Tu n’aurais pas dans ton réseau local quelqu’un qui aurait enregistré une session qui tenterait de la rétablir avec une session vnc ?
Un gdm dont l’affichage se fait en vnc ?

#4

Salut merci de ta reponse oui c’est en local effectivement le port utiliser esrt celui configurer de base (5900) de plus il est bien ouvert sur le WAN (c’est voulut) est le dernier redemarage date d’il y a a peine 4 jours… donc rien d’anormale!

sinon en local non il n’y a personne qui essais de s’y connecter! donc est ce que c’est obligatoirement une personne derier sa ou est ce que sa pourrais etre un bug de la machine elle meme?

merci d’avance

#5

Salut,
Ferme l’accès Wan sur le port 5900 pour voir si le log recommence à enfler.
S’il reste raisonnable, alors, oui, ce sont des tentatives de l’extérieur…

#6

ecoute pour l’instemps pour eviter les bug j’ai fais un lien ln-s /dev/null .xsession-errorsmais mon lien dissparé apres quelque heure…est ce normale?

merci d’avance

#7

Je revient sur le sujet car il n’est pas completement regler… dans ce log jai maintenant ces erreurs

11/12/2012 15:24:17 rfbAuthPasswordChecked: password check failed 11/12/2012 15:24:22 [IPv4] Got connection from client 37.xxx.xxx.2 11/12/2012 15:24:22 other clients: 11/12/2012 15:24:22 37.xxx.xxx.1 11/12/2012 15:24:22 37.xxx.xxx.1 11/12/2012 15:24:22 37.xxx.xxx.1 11/12/2012 15:24:22 37.xxx.xxx.1
cette lite continue a n’en plus finir…

de plus entre deux “tentative” de connetion j’ai cette autre erreur

savez vous que signifie cette dernier erreurs?

merci d’avance

#8

Probleme regler je subissais effectivement des attaque exterieur… j’ai suivient ce tuto pour créer un tunnel SSH avec vnc!

http://www.commentcamarche.net/faq/17620-acceder-a-distance-a-sa-machine-vnc-ssh

en esperent que ca puissent en aider certains!