Poster une réponse à un sujet: serveur down : les explications
Attention, ce sujet est un sujet ancien (7114 jours sans réponse)
zion
Un proxy SSH?
![:heink: :heink:](images/smileys/heink.gif)
ovh
Faites chauffer les proxies
![:ddr555: :ddr555:](images/smileys/ddr555.gif)
![:topicalacon: :topicalacon:](images/smileys/topicalacon.gif)
zion
Bon, j'ai papoté un peu avec le monsieur de la police pour savoir ce qu'il en était... Si l'auteur n'est pas belge, comme mon serveur est basé en France, je dois soit porter plainte en France, soit porter plainte aux USA vu que le vilain pirate est américain
Classement vertical donc
Par contre, je vérifie mes logs assez souvent, donc si y a un petit malin qui fait un brute force SSH avec une IP belge je me ferai un plaisir d'aller dire bonjour à mes amis de la police
![:oh: :oh:](images/smileys/oh.gif)
Classement vertical donc
![:oh: :oh:](images/smileys/oh.gif)
Par contre, je vérifie mes logs assez souvent, donc si y a un petit malin qui fait un brute force SSH avec une IP belge je me ferai un plaisir d'aller dire bonjour à mes amis de la police
![:dawa: :dawa:](images/smileys/dawa.gif)
Poire
![:heink: :heink:](images/smileys/heink.gif)
dede
le coup de l'init level c'est super connu, en cours unix c'est le 1er truc qu'on t'apprend
![:oh: :oh:](images/smileys/oh.gif)
Et pas au cours SSH (tu sais celui que t'as pas arrêté de brosser) ??
![:ddr555: :ddr555:](images/smileys/ddr555.gif)
![:dehors: :dehors:](images/smileys/dehors.gif)
zion
Apparemment c'est pas encore connu par tout le monde
![:oh: :oh:](images/smileys/oh.gif)
![:neowen: :neowen:](images/smileys/neowen.gif)
Poire
le coup de l'init level c'est super connu, en cours unix c'est le 1er truc qu'on t'apprend
![:oh: :oh:](images/smileys/oh.gif)
zion
Tu sais changer le pass root au boot en bidouillant dans l'init level... Histoire que le boolet du coin qui a paumé son pass ne doive pas reformater... C'est pas super connu, mais c'est faisable, et documenté
Puis j'ai créé un répertoire avec tout ce qu'il fallait remplacer (un pack monstrueux), et LO a booté sur le réseau, copié les fichiers, et rebooté... and voila...
Bon, ca parait simple, mais ca l'est pas tellement non plus
![:wink: :wink:](images/smileys/wink.gif)
Puis j'ai créé un répertoire avec tout ce qu'il fallait remplacer (un pack monstrueux), et LO a booté sur le réseau, copié les fichiers, et rebooté... and voila...
Bon, ca parait simple, mais ca l'est pas tellement non plus
![:oh: :oh:](images/smileys/oh.gif)
gizmo
il a utilisé un autre rootkit pour s'auto-pirater
![:oh: :oh:](images/smileys/oh.gif)
cauet
la fête elle est au village pour nous ..
.. et dans le slip pour toi ..
ptain, et comment t'a repris la main sur le serveur ? LO t'a recréer un password root ?
.. et dans le slip pour toi ..
ptain, et comment t'a repris la main sur le serveur ? LO t'a recréer un password root ?