Un proxy SSH?

Faites chauffer les proxies

Bon, j'ai papoté un peu avec le monsieur de la police pour savoir ce qu'il en était... Si l'auteur n'est pas belge, comme mon serveur est basé en France, je dois soit porter plainte en France, soit porter plainte aux USA vu que le vilain pirate est américain

Classement vertical donc

Par contre, je vérifie mes logs assez souvent, donc si y a un petit malin qui fait un brute force SSH avec une IP belge je me ferai un plaisir d'aller dire bonjour à mes amis de la police

Et pas au cours SSH (tu sais celui que t'as pas arrêté de brosser) ??

Apparemment c'est pas encore connu par tout le monde

le coup de l'init level c'est super connu, en cours unix c'est le 1er truc qu'on t'apprend

Tu sais changer le pass root au boot en bidouillant dans l'init level... Histoire que le boolet du coin qui a paumé son pass ne doive pas reformater... C'est pas super connu, mais c'est faisable, et documenté

Puis j'ai créé un répertoire avec tout ce qu'il fallait remplacer (un pack monstrueux), et LO a booté sur le réseau, copié les fichiers, et rebooté... and voila...

Bon, ca parait simple, mais ca l'est pas tellement non plus

il a utilisé un autre rootkit pour s'auto-pirater

la fête elle est au village pour nous ..
.. et dans le slip pour toi ..

ptain, et comment t'a repris la main sur le serveur ? LO t'a recréer un password root ?