Vdor preko remote desktopa - kaj se je zgodilo?

Ubuntu 10.10 me opoziri na aktivno remote desktop povezavo (nekako ... .ru)

Bi mi lahko kdo razložil kaj se je zgodilo, oziroma kako me je nekdo našel, oziroma kako to v bodoče preprečiti.

Konfiguracija: modem za ISP, Wlan router Linsys WRT-54GL z DD-WRT, prenosnik z Ubuntu 10.10 in aktiviranim remote desktopom (imel sem brez passworda ker se nisem spomnil Keyring passworda - začuda sem se ga sedaj spomnil...)

Router nisem nastavljal nič posebnega.


Imam sicer odprto mrežo, ampak ni bil vdor preko WLANa.
Imam pa namen v kratkem zakleniti SSID, naredil sem tudi dodatni javni BSSID, ki ne bo zaklenjen, rešiti moram edino WSD povezavo do soseda, ki bi jo tudi postavil na svoj zaklenjen BSSID, da bi bile mreže ločene.

Ali se v ubuntuju da videti zgodovino remote desktop povezav, da vidim koliko vdorov je že bilo?

Lep pozdrav,
Peter

Neupravičen vstop ali vdor v informacijski sistem?

Brez problema -> http://nmap.org/

V Ubuntu odpreš konzolo in za začetek vpišeš:
sudo ufw start

Potem pa sudo apt-ge install gufw

In potem v Sistem - Skrbništvo poiščeš Firewall Configuration in nastaviš še bolj na fino.

Poglej ap tudi če nisi na routerju slučajno v DMZ coni. DD-WRT omogoča zapiranje portov že na routerju in to stori čim prej.