Re: compromission de machine?
Le Fri, 3 Nov 2006 19:08:42 +0100
Matthieu <ermelir@gmail.com> a écrit:
> bonjour a tous,
>
> je me permets de vous ecrire car j'ai un doute sur l'integrité d'une
> machine.
> Ce matin, je tente d'acceder au serveur https.
> il ne fonctionne pas. Il etait arreté. hors hier au soir il fonctionnait
> encore parfaitement.
> le probleme vient d'un module chargé:
> mod_proxy
> Je l'avais utilisé il y a quelques temps. Sans en pouvoir etre persuadé, il
> me semblait l'avoir supprimé de la configuration d'Apache.
> Dans le fichier proxy.load, j'ai une etrange ligne:
> LoadFile /usr/lib/libxml2.so.2
francois@totoche:~$ apt-file search /usr/lib/libxml2.so.2
libxml2: usr/lib/libxml2.so.2
libxml2: usr/lib/libxml2.so.2.6.16
francois@totoche:~$ locate /usr/lib/libxml2.so.2
/usr/lib/libxml2.so.2
/usr/lib/libxml2.so.2.6.16
francois@totoche:~$ su
Password:
totoche:/home/francois# apt-get install libxml2
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances... Fait
libxml2 est déjà la plus récente version disponible.
0 mis à jour, 0 nouvellement installés, 0 à enlever et 485 non mis à
jour. totoche:/home/francois# exit
francois@totoche:~$ md5sum /usr/lib/libxml2.so.2
e535b28c3747d8ea5de8e1cdf9322a43 /usr/lib/libxml2.so.2
francois@totoche:~$ md5sum /usr/lib/libxml2.so.2.6.16
e535b28c3747d8ea5de8e1cdf9322a43 /usr/lib/libxml2.so.2.6.16
francois@totoche:~$ cat /var/lib/dpkg/info/libxml2.md5sums
....
e535b28c3747d8ea5de8e1cdf9322a43 usr/lib/libxml2.so.2.6.16
francois@totoche:~$
Voilà qui peut te dire si le fichier est Debian ou pas.
François Boisson
Reply to: