URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/comportement-suspect Title: Comportement suspect Authors: k3ats Date: 2009年02月19日T12:59:54+01:00 Tags: debian Score: 1 Bonjour tout le monde, J'ai un petit serveur sous debian 4.0. Je constate depuis ce matin un comportement suspect. Voila les symptomes: Tout d'abord, j'ai essayé de relancer apache ce matin qui semblait s'être planté. J'ai alors obtenu le message: (98)Address already in use: make_sock: could not bind to address [::]:80 Etrange, le port 80 semble occuper par quelque chose d'autre ... Voila ce que donne un netstat -ltunp: tcp6 0 0 :::80 :::* LISTEN 22622/httpd -DSSL Ce qui correspond à : ps aux | grep 22622 www-data 22622 0.0 0.5 4820 2920 ? S Feb12 0:02 /usr/local/apache/bin/httpd -DSSL Tiens, tiens ... un apache dans /usr/local/ ça me parait bizarre, et effectivement si j'essaye d'aller dans ce répertoire voila ce que j'obtiens: cd /usr/local/apache -su: cd: /usr/local/apache: Aucun fichier ou rÃ©pertoire de ce type En faisant un autre netstat, voila ce que je vois de bizarre: Connexions Internet actives (sans serveurs) Proto Recv-Q Send-Q Adresse locale Adresse distante Etat tcp 0 51 192.168.0.7:36542 85.235.67.50:https ESTABLISHED tcp 0 52 192.168.0.7:51270 85.235.67.50:https ESTABLISHED Et un petit whois sur cette adresse: inetnum: 85.235.67.0 - 85.235.67.255 netname: EGMTAMM-NET descr: EGM Trafik Arastirma Merkezi Md. descr: Ankara / TURKIYE country: TR admin-c: MNET2-RIPE tech-c: MNET2-RIPE status: ASSIGNED PA mnt-by: AS13263-MNT source: RIPE # Filtered £spaces£ £/spaces£ role: RIPE NCC Meteksan Net Operations address: Meteksan Net Iletisim Hiz. A.S. address: 5. Cadde, No: 6/A address: 06800 Bilkent address: Ankara / TURKEY phone: +90 312 297 9000 fax-no: +90 312 297 9155 e-mail: noc@meteksan.net.tr admin-c: AKY670-RIPE tech-c: KOK7-RIPE nic-hdl: MNET2-RIPE Tout ça me parait hautement suspect. Est-ce que vous savez ce que je pourrais faire pour virer ces process et m'assurer de la sécurité du système ? (ne me dites pas réinstaller sinon je pleure ;)) D'avance merci