Bonjour � tous,
>[...]
> > 12345/tcp filtered NetBus
> > 12346/tcp filtered NetBus
> > 32770/tcp open sometimes-rpc3
>
> Tu as obtenu ces r�sultats avec quelle commande ?
nmap -sS -sR xxx.xxx.xxx.xxx
> La machine est sens�e servir � quoi ?
Elle sert depuis plusieurs ann�es de serveurs divers et vari�s
(connexions, ftp, ssh, mail, web, samba, nfs...) pour une �quipe variant
entre 5 et 10 personnes.
> Tu as quand m�me pas mal de service en fonctionnement, les neuf
> dixi�me sont � virer. J'esp�re que tu n'es pas connect� directement
> sur le net. :o)
Si, si. :-) Jusque l�, nous ne nous sommes jamais pr�occup�s de
s�curit�. Des outils comme john et tiger, par exemple, ne sont install�s
que depuis hier. Je commence � m'y int�resser car nous sou�onnons un
piratage en cours mais je n'y connais rien pour l'instant.
> Les ports 12345 et 12346 correspondent au torjan Back Orifice pour
> Windows. Tu dois avoir install� fakebo sur ta machine
Pas fakebo. Autre chose qui s'identifie comme "NetBus" utilise ces ports ?
> (dpkg -s fakebo).
Package: fakebo
Status: purge ok not-installed
Priority: optional
Section: net
Merci de votre aide.
[CITATION AL�ATOIRE : Comment choisir avec qui se marier ? Il faut
trouver quelqu'un qui aime les m�mes trucs. Si tu aimes le foot, elle
devra aimer que tu aimes le foot et t'amener des chips et de la
bi�re. Alain, 10 ans]
--
Pierre Crescenzo
mailto:[EMAIL PROTECTED]
http://www.crescenzo.nom.fr/
