Le Sun, 22 Mar 2009 20:58:41 +0100 Vincent Besse <vincent@ouhena.org> a écrit: > > le bash_history d' Apache ? > Oui, ou plutôt celui de www-data sous /var/www. > > > > * Ta machine était elle à jour? > > Pas du jour même mais moins d' une semaine. Que donne la commande «last -f /var/log/wtmp» sur les logins des derniers jours avant l'intrusion? François Boisson