Selon Jacques Caruso <[EMAIL PROTECTED]>:

> Ainsi parla DAVID Thomas <[EMAIL PROTECTED]>, le 21 mai de l'an de
> gr�ce 2005 :
> > J'ai remarqu� des connexions vers un serveur irc, qui provenait du demon
> > ssh alors que personne faisait de l'irc. Je pense � du ssh forwarding.
>
> J'ai vu trois machines, r�cemment, qui avaient �t� utilis�es pour servir
> de /bouncer/ IRC. Je ne serais donc pas surpris que tu te sois fait
> pirater.
>

Moi m�me j'ai eu la machine pirat� :o(( Il s'agissait d'une faille de s�curit�
de 'awstats' le pirate installe ses machins dans le r�pertoire 'tmp'
La solution pr�conis�e:
1) ne permettre l'acc�s � awstats qu'au r�seau interne.

2) interdire l'execution dans le repertoire 'tmp' (Comment on fait �a Jacques
STP?)

A+

Linux-Azur :      http://www.linux-azur.org
D�sinscriptions: http://www.linux-azur.org/liste.php3
**** Pas de message au format HTML, SVP ****

Répondre à