Cela arrive tous les jours, des dizaines d'attaques arrivent sur notre serveur. Que ce soit les vacances, le dimanche ou la nuit, les pirates n'arrêtent pas d'inonder les serveurs d'attaques en tout genre.
On recense sur notre serveur en général une bonne dizaine de "grosse" attaque par jour, mais depuis une semaine, un groupe s'en prends apparemment plus particulièrement à notre machine en causant quelques effets indésirables. Cette nuit, plusieurs pirates se sont apparemment donné le mot pour donner le coup de grâce actuel.
Grâce à une faille dans Webmin, qui n'est malheureusement pas encore mis à jour sur les serveurs de Mandrake (!), les groupes ont réussi à installer une porte dérobée ainsi qu'un espion sur notre serveur. Un autre groupe est ensuite venu démolir de nombreux services pour donner le coup de la fin vers 9h ce matin.
Tout a été rétabli dans l'après-midi et aucune donnée n'aura été perdue, quelques sueurs et une enquête exaltante qui est détaillée dans notre forum, mais rien de bien grave en somme. Une question me reste par contre sur les lèvres... Pourquoi?
On recense sur notre serveur en général une bonne dizaine de "grosse" attaque par jour, mais depuis une semaine, un groupe s'en prends apparemment plus particulièrement à notre machine en causant quelques effets indésirables. Cette nuit, plusieurs pirates se sont apparemment donné le mot pour donner le coup de grâce actuel.
Grâce à une faille dans Webmin, qui n'est malheureusement pas encore mis à jour sur les serveurs de Mandrake (!), les groupes ont réussi à installer une porte dérobée ainsi qu'un espion sur notre serveur. Un autre groupe est ensuite venu démolir de nombreux services pour donner le coup de la fin vers 9h ce matin.
Tout a été rétabli dans l'après-midi et aucune donnée n'aura été perdue, quelques sueurs et une enquête exaltante qui est détaillée dans notre forum, mais rien de bien grave en somme. Une question me reste par contre sur les lèvres... Pourquoi?
Liens
La discussion sur le forum (193 Clics)
Editer un commentaire