Salut DEVULDER a �crit : > > Bonjour, > > Je g�re un serveur sous Linux 8.2 avec Apache. Le service qui s'occupe > du r�seau viens de m'informer que cette machine envoyait des scans sur > le port 80 des machines du r�seau. Cela ressemble d'apr�s eux a un virus > de la famille Nimda ou W32SEM. Cela me parait bizare car ces 2 virus sont des virus de messagerie alors que l�, il y a un "truc" qui cherche plut�t � trouver des serveurs Apache (port 80) � la place de serveurs Sendmail ou Postfix. Cela me ferait plut�t penser au dernier virus "Linux" qui profite d'une faille dans SSL, tu trouveras des infos ici : http://it.mondelinux.org/article.php3?id_article=873
> J'aimerais bien r�soudre ce probl�me sans tout reformater, mais je n'ai > aucune id�e de ce que je peux faire. Comment dois je faire pour > identifier le processus concern� afin de m'assurer de la pr�sence d'un > virus, comment dois je faire pour supprimer ce virus? > Je ne sais pas par o� commencer, ni m�me o� chercher, je pensais �tre � > l'abri de ce genre de probl�mes sous linux. > > Ce serveur est important et doit �tre remis sur pied rapidement. > > Merci d'avance de votre aide > > Gr�gory A+ Yann -- Les infos du monde du logiciel libre, c'est sur Independant Technologies : http://it.mondelinux.org IntraLibre : le syst�me Intranet/Extranet bas� sur les technologies libres http://yann.services-virtuavision.com/intralibre/
Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft? Rendez-vous sur "http://www.mandrakestore.com";
