Hello,
Y a t-il dans l'assistance des gurus en s�curit� ? Si oui, lisez ce qui
suit, si non,..lisez quand m�me :-)
Voil�, une soci�t� vient de se faire pirater leur serveur sous Linux !
Apparement, le pirate � d�pos� un rootkit sur ce serveur, vu la taille de
'ls' et de 'ps', il efface aussi apr�s chaque passage
les logs et les historique.
En clair, il sait ce qu'il fait, il poss�de un compte root, et s'amuse donc
� faire du spoofing la nuit, et pas que �a !.
Le serveur est utilis� en tant que site web, apparement, la s�curit� n'est
vraiment pas leur fort et on m'a juste demand� de les aider.
Il n'utilise pas ssh mais telnet !! Bref, je leur ai dit de commencer par un
audit de s�curit� et ensuite on verra
Mon but n'�tant pas de tout reformatter ( pour l'instant ), mais plut�t de
regarder ce qu'il fait et de voir ou il se trouve et apr�s d'informer qui de
droit.
Donc voil�, j'ai plein d'id�es mais si qq'un � dej� fait �a, j'aimerai avoir
des petits renseignements, en priv�, ce serait peux-�tre mieux.
St�f
-+- If NT is the answer, you didn't understand the question. -+-
