netbios et samba

[vince83]

bonsoir je viens de m'appercevoir ce soir en consultant les graphes de sme6admin que j'avais depuis dimanche dernier une connexion netbios ouverte et depuis le meme moment un partage samba ouvert.
depuis dimanche ou j'avais remarqué dans mes fichiers log des essais d'intrusions sur mon ssh.
apres un reboot de la machine je suis de nouveau a zero comme avant.
je me demande d'ou ça peux venir (intrusion .???.. surtout que je n'a.i pas touché au samba depuis longtemps)

si quelqu'un a une idee elle est la bienvenue

merci d'avance

[guiguid]

salut,
bien tu peux commencer par eplucher les log dans
/var/log
pour voir si tu vois quelque chose de suspect.

a+

[vanvan]

en cas de doute penses même à rediriger tes fichiers de logs vers une autre machine car si un gars hack ton parc, c'est la 1ere chose qu'il fera après avoir fait ses manips, c la suppression des fichiers de logs.