неудачная попытка получить удаленный контроль над компьютером

[Legun]

сижу я значит себе, своими делами занимаюсь, и тут всплывает сообщение "отклонен доступ к удаленному рабочему столу без приглашения 181.182.65.129"

Ну нехира себе!

[Галахов Роман]

Похоже, началась эпидемия: http://www.opennet.ru/opennews/art.shtml?num=36155
У вас иммунитет пока выдержал.

[Legun]

ну вот опять

Отклонено соединение без приглашения с 181.132.50.100:47763

я же фаерволл запустил... там заблокирован этот порт!

[akdengi]

Ищите, что у вас разрешено - к примеру удаленный доступ к рабочему столу в Chrome есть.
Сетка у вас какая? Может какой нибудь школохакер просто случайно пытается найти машину с открытым RDP, скорее всего виндовую.
Порты в диапазоне 40000-60000 не закрыть - они нужны для samba и других сервисов.

А так ищите Desktop Sharing настройки и смотрите в сторону krfb...

[Legun]

уже проверил, запретил полностью соединения по VNC

[Legun]

кстати вот что говорит инет про этот IP

Код: Выделить всё

% Joint Whois - whois.lacnic.net
%  This server accepts single ASN, IPv4 or IPv6 queries

% LACNIC resource: whois.lacnic.net


% Copyright LACNIC lacnic.net
%  The data below is provided for information purposes
%  and to assist persons in obtaining information about or
%  related to AS and IP numbers registrations
%  By submitting a whois query, you agree to use this data
%  only for lawful purposes.
%  2013-02-20 17:57:38 (BRT -03:00)

inetnum:     181.128/13
status:      allocated
aut-num:     N/A
owner:       EPM Telecomunicaciones S.A. E.S.P.
ownerid:     CO-EPME1-LACNIC
responsible: Administrador EPMNET
address:     Carrera 77 39b-16, -, -
address:     940 - Medellin - CO
country:     CO
phone:       +57 4 4152280 []
owner-c:     YGO2
tech-c:      YGO2
abuse-c:     YGO2
inetrev:     181.128/13
nserver:     LAUTA.UNE.NET.CO 
nsstat:      20130218 AA
nslastaa:    20130218
nserver:     BIRLOCHA.UNE.NET.CO 
nsstat:      20130218 AA
nslastaa:    20130218
created:     20110929
changed:     20110929

nic-hdl:     YGO2
person:      Juan Molina
e-mail:      adminternet@une.net.co
address:     Cra. 16 Nro. 11A Sur 100, 100, --
address:     NA - Medellin - An
country:     CO
phone:       +57 4 5150505 [0]
created:     20030120
changed:     20110928

% whois.lacnic.net accepts only direct match queries.
% Types of queries are: POCs, ownerid, CIDR blocks, IP
% and AS numbers.

[skok]

А как вам такой ответ от Гугла на запрос: