Salut,

Il faut tenir comptes de erratas.
Quels sont tes versions de apache ou des outils
de d�veloppement que tu utilises...etc.
On peut voir les logs ?
Des failles dans apache ont �t� d�couvert il n'ya pas si longtemps,
idem pour PHP...Et en cemoment c'est de slapper worm dont on parle beaucoup.
(opennSSL et mod_SSL)...

C'est tout ce que je peux te dire.
Bonne chance Jim,
ism

> -----Message d'origine-----
> De : [EMAIL PROTECTED]
> [mailto:[EMAIL PROTECTED]]De la part de DEVULDER
> Envoy� : mardi 24 septembre 2002 10:22
> � : linux
> Objet : [debutant] virus sous linux
>
>
> Bonjour,
>
> Je g�re un serveur sous Linux 8.2 avec Apache. Le service qui s'occupe
> du r�seau viens de m'informer que cette machine envoyait des scans sur
> le port 80 des machines du r�seau. Cela ressemble d'apr�s eux a un virus
> de la famille Nimda ou W32SEM.
> J'aimerais bien r�soudre ce probl�me sans tout reformater, mais je n'ai
> aucune id�e de ce que je peux faire. Comment dois je faire pour
> identifier le processus concern� afin de m'assurer de la pr�sence d'un
> virus, comment dois je faire pour supprimer ce virus?
> Je ne sais pas par o� commencer, ni m�me o� chercher, je pensais �tre �
> l'abri de ce genre de probl�mes sous linux.
>
> Ce serveur est important et doit �tre remis sur pied rapidement.
>
> Merci d'avance de votre aide
>
>  Gr�gory
>
>
>
>


Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à