Re: fichier invisible (suite priatage)

Top Page

Reply to this message
Author: Nicolas Kowalski
Date:  
To: guilde
Subject: Re: fichier invisible (suite priatage)
On Thu, 16 Dec 2004, Guillaume Allegre wrote:

> Salut,


Bonjour.

> un serveur que j'administre a été victime d'une intrusion (apparemment
> pas trop méchante), à cause d'une faille du système de forum phpBB
>
> Le pirate a déposé un fichier (au moins), apparemment nommé
> silentium.html
> Ce qui est curieux, c'est que ce fichier existe, on peut le lire
> (avec less, ou lynx), faire un stat dessus, mc le liste
> mais ls ne l'affiche pas.


Ton '/bin/ls' a certainement été modifié ; l'intrusion est probablement
bien plus méchante qu'à première vue.

Fais une image du disque pour analyse post-mortem, et réinstalles ton
serveur, c'est plus sûr.

Mes deux centimes.

--
Nicolas