Re: p0wned

Pàgina inicial

Reply to this message
Autor: Patrice Karatchentzeff
Data:  
A: Xavier Bestel
CC: ML Guilde
Assumpte: Re: p0wned
Le 19 mai 2009 16:40, Xavier Bestel <xavier.bestel@???> a écrit :
> Hello,
>
> je maintiens un serveur dedibox debian pour une assoce (enfin, disosn
> que je l'ai installé et que maintenant je le laisse tourner, à part les
> updates éventuelles). Or, malheureusement apparemment il s'est fait
> rootkiter: j'ai reçu des mails d'autres serveurs disant qu'ils subissent
> des attaques depuis mon IP.
>
> Parmi les connaisseurs, quelqu'un pourrait-il me dire quelle est la
> marche à suivre maintenant ? Y'a des trucs à fair etourner pour nettoyer
> le system, en gros ?


tout réinstaller.

Et tenter de connaître le rootkit pour savoir ce qui s'est passé.

PK

-- 
      |\      _,,,---,,_       Patrice KARATCHENTZEFF
ZZZzz /,`.-'`'    -.  ;-;;,_   mailto:p.karatchentzeff@free.fr
     |,4-  ) )-,_. ,\ (  `'-'  http://p.karatchentzeff.free.fr
    '---''(_/--'  `-'\_)