aie....
mon serveur web /firewall a ete infecté hier par le ver Linux.Worm.Slapper.B/C ( variante B )
j'ai viré les fichiers cachés dans /tmp ( .cinik ) et tué les process qui tournaient , mais mon serveur continue a avoir une activitée reseaux sur ppp0 alors que plus rien ne tourne. ( led du modem adsl qui pedale a fond )
quel outil je pourrais utiliser pour nettoyer ce vers qui m'a infecté, et scanner l'activité IP ?
pour info :
http://news.zdnet.co.uk/story/0,,t289-s2122846,00.html
et des pages y'en a d'autres.......
Merci.
