Hello, On 5/21/05, DAVID Thomas <[EMAIL PROTECTED]> wrote: > J'ai remarqué des connexions vers un serveur irc, qui provenait du demon > ssh alors que personne faisait de l'irc. Je pense à du ssh forwarding. > ...
Ca ne sent effectivement pas très bon tout ça. Fais un "ps eauxf" pour voir si tu n'as pas des process bizarres ou inhabituels qui tournent, ou qui appartient à Apache par exemple. Regarde également dans /tmp/ et dans /var/tmp/ s'il n'y a pas des binaires avec des noms de warrior (genre "r0nin"). Télécharge chkrootkit (www.chkrootkit.org), passe en un coup et attends le verdict :-) Fabien Linux-Azur : http://www.linux-azur.org Désinscriptions: http://www.linux-azur.org/liste.php3 **** Pas de message au format HTML, SVP ****
