Bonjour, Le rapport de "logwatch" de ce matin m'indique :
"A total of 2 possible successful probes were detected (the following URLs contain strings that match one or more of a listing of strings that indicate a possible exploit) : null HTTP Response 302 /\xe6\x98\x93\xe8\xb4\xb4\xe7\x94\x9f\xe6\xb4\xbb\xe4\xbf\xa1\xe6\x81\xaf\xe7\xbd\x91\xe4\xbb\x8b\xe7\xbb\x8d.txt HTTP Response 302" André On Thursday 19 December 2013 01:08:29 Philippe Gras wrote: > Le 18 déc. 13 à 22:24, Sébastien NOBILI a écrit : > > Le mercredi 18 décembre 2013 à 22:18, Philippe Gras a écrit : > >>> Vais sûrement pas tester avec cette méthode : > >>> je fais comment ensuite pour me reconnecter à mon serveur via ssh ? > >> Il faut le rebooter pour pouvoir vous reconnecter sauf > >> si vous installez le script que je vous ai communiqué, > >> parce que là vous ne pouvez plus du tout le faire !!!!! > >> Ça m'est arrivé, j'ai dû reformater le serveur, puis tout > >> réinstaller. Iptables ça marche très bien, vous pouvez > >> y aller les yeux fermés. > > Si je puis me permettre, iptables est exactement l'exemple d'outil > > qu'il ne faut > > pas associer à l'expression « les yeux fermés ». Iptables, soit on > > se penche sur > > le sujet, on se documente, on comprend ce que ça fait, on comprend > > ce qu'on fait > > et on le fait, soit on passe son chemin. > > > > Les yeux fermés sans comprendre, en matière de sécurité, c'est à > > coup sûr se > > prendre un retour de bâton à un moment ou à un autre. > > Je suis d'accord, ce n'est pas simple à bien configurer. Mais c'est > super efficace. > > J'ai passé du temps dessus, mais je dors maintenant sur une oreille > et demie :-) > > > Seb > > > > -- > > Lisez la FAQ de la liste avant de poser une question : > > http://wiki.debian.org/fr/FrenchLists > > > > Pour vous DESABONNER, envoyez un message avec comme objet > > "unsubscribe" > > vers debian-user-french-requ...@lists.debian.org > > En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org > > Archive: http://lists.debian.org/ > > 20131218212435.ga10...@serveur.nob900.us.to -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.org/fr/FrenchLists Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe" vers debian-user-french-requ...@lists.debian.org En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org Archive: http://lists.debian.org/201312191038.13672.andre_deb...@numericable.fr