Bonjour Jean-Christophe, Avertissement préliminaire: je suis quasi ignare en sécurité informatique
Mais... l'impression que j'ai est que tu as découvert l'existence d'outils d'audit de sécurité, que tu les as employés et que tu as du mal à interpréter les résultats.
Ma méconnaissance du sujet ne doit pas te pousser à me croire sur parole et peut-être des contributeurs plus expérimentés interviendront-ils pour t'éclairer. Néanmoins j'ai l'impression, au vu des éléments que tu fournis, que tu ne risques rien de particulier et que ton système est d'un niveau de sécurité standard pour une station de travail Debian. Évidemment on peut toujours sécuriser davantage mais ça n'a pas toujours d'intérêt dans certains contextes et ça vient avec des congtraintes supplémentaires.
Concernant une activité suspecte sur ton IP, j'ai lu tes logs en diagonale donc ça a pu m'échapper mais je ne vois pas à quoi tu fais référence.
Donc à moins que tu aies des raisons objectives et argumentées de te faire du souci au sujet de ta sécurité informatique sous Debian, je pense que tu t'inquiètes pour rien :-)
