Re: Re : Intrusion shellbot
Bonjour,
Philippe Monroux <spam.monroux-listesATwanadoo.fr@homelinux.org> a écrit :
> Ahem...J'ai sur ma machine (qui n'est pas un serveur apache, enfin
> apache est installé mais le port 80 est fermé) les fichiers :
>
> /etc/.java/.systemPrefs/.system.lock
> /etc/.java/.systemPrefs/.systemRootModFile
> /etc/.java/deployment/
>
> par contre je n'ai pas les autres :
> tmp/(espace)
> init/
> var/tmp/ le shellbot
>
> ce qui laisse penser que les /etc/.java viennent d'une procédure
> normale non ? (enfin on se rassure comme on peut hein ?)
>
> Sinon que dois-je faire ?
j'ai oublié de vous dire que chckrootkit me rapporte
Checking `bindshell'... INFECTED (PORTS: 1524 31337)
--
Philippe Monroux
Ile de la Reunion
E 55.3 S 21.5
Reply to: