Re: serveur infecté?
david . a écrit :
...
> INFECTED (PORTS: 1524 4000 4369 6667 31337)
eth1: PACKET SNIFFER(/sbin/dhclient3[1823], /usr/sbin/iftop[3021])
Warning: Possible Scalper Worm installed
il les prend tous les 2 pour des sniffers... ce qui est qq part vrai:
dhclient3 sniffe les packets de proposition de lease, et iftop sniffe
tout puisqu'il sert à afficher les infos de bande passante sur une I/F réseau
Je me suis donc tout de suite empressé d'installer clamav (j'ai bien mis
clamav à jour) pour faire le menage et il ne trouve rien (clamscan -ri /)
Pour info je n'ai pas de parefeu sur le système mais sur ma box.
ça ne peut pas faire de mal et tu peux ajouter un crontab pour qu'il aille
faire un scan des binaires pendant la nuit si ça te sécurise.
j'ai laissé tomber chkrootkit à cause de cela: beaucoup trop de faux positifs.
D'ailleurs il n'y-a, d'habitude, que des packages standards sur un serveur,
donc le risque d'infection est réduit; en plus il est dans ton LAN, ce qui
réduit encore les risques (personnels, pas professionnels:)
--
Go not to the elves for counsel, for they will say both yes and no.
-- J.R.R. Tolkien
Reply to: