Re: awstats, sarge

[François Boisson <user.anti-spam@maison.homelinux.net>]

Bon, il semble qu'il y ait un souci très net avec le awstats  version 
6.5+dfsg-1. Sur la machine refaite et surveillée, lorsque que awstats.pl était
sans droit de lecture, tout se passait bien. Dès que j'ai remis le script en
lecture (script vérifié par le md5sum), 12h plus tard, un script était de
nouveau éxécuté via perl et apache. Le seul script perl sur cette machine est
awstats.pl. J'ai modifié awstats. awstats est la version de etch. Peut être il
y a un souci sur une version etch tournant sous sarge mais je m'interroge tout
de même. Il peut y avoir un doute sur la machine, cependant j'ai fait tourner
le script suivant

#!/bin/sh
MDORG=$1
MDEFF=`md5sum-static /$2 | awk '{print $1}'`
# echo $MDORG
# echo $MDEFF
if [ ! $MDORG = $MDEFF ] ; then
        echo $2 compromis

sur tous les fichiers décrits dans /var/lib/dpkg/info/*.md5sum:

# cat *.md5sums | awk '{print ".verifie "$1 " "$2}' | sh

et rien d'inquiétant n'était apparu.


Ceci pour info pour ceux qui utilise awstats

François Boisson