Gr�goire Cachet writes:
 > merci pour ta reponse, mais ...
 > les pb recommencent :
 > plus de ssh, y a que telnet qui fonctionne
 > apache ne repond pas non plus
 > 
 > sur les tty, si je veux me loguer, j'ai ce nouveau message d'erreur :
 > 
 > login: PAM failure,aborting: critical error - immediate abort
 > 
 > il est gentil n'est-ce pas ?? ;-)
Cela doit aussi �tre du au fait que tu ne peux pas ouvrir d'autre fichier, comme
pour ssh. Si telnet fonctionne c'est bizarre mais peut-�tre que le d�mon telnet
n'ouvre pas de fichiers ...

Tu devrais essayer lsof et surveiller les fichiers ouverts sur ton syst�me ... 
Il
y a peut-�tre un programme l�g�rement buggu� qui ouvre des fichiers mais qui ne
les ferme jamais.

 > c'est vrai qu'il en utilise pas mal des pts, mais c'est quand meme un
 > serveur priv� faut pas deconner !!! a moins que je sois en train de me
 > faire hacker, mais ca m'�tonner� (toute facon y peuvent plus se loguer,
 > na !!)
D�trompe toi, si tu t'es fait hacker, le seul � pouvoir se logguer sera le
hacker, il se sera arrang� pour cela ! Enfin s'il est vraiment si fort il
se sera arrang� pour que cela ne se voit pas du tout et dans ce cas ce
serait un peu rat�.
Si tu utilises lsof, v�rifie quand m�me l'int�grit� du binaire car � priori
le hacker �ventuel aura patch� ce programme pour cacher ses actions.
A propos, v�rifier l'int�grit� des utilitaires de base semble une bonne
id�e si tu as des doutes quand � la compromission de ton syst�me.

-- 
Davy Gigan
System & Network Administration          [Please no HTML, I'm not a browser]
University Of Caen (France)       [Pas d'HTML, je ne suis pas un navigateur]

Répondre à