URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/resolu-modification-des-rapports-tripwire
Title: [Résolu]Modification des rapports tripwire
Authors: Anonyme
Date: 2014年01月14日T10:27:48+01:00
License: CC By-SA
Tags: debian
Score: 0
Bonjour,
Sur un serveur debian wheezy, il m'arrive une chose étrange: tripwire me signale une modification des dossiers:
-/usr/sbin
-/etc/default
-/etc/init.d et des fichiers /etc/init.d/.depend.boot, /etc/init.d/.depend.start, /etc/init.d/.depend.stop
-/etc/rc[12345].d
et en effet ces dossiers ont vu leurs horodatages modifiés à une date située entre les deux rapports tripwire qui diffèrent
Je n'ai pas souvenir d'avoir été connecté à mon serveur à cette horaire précis
Je suppose que je dois considérer que mon serveur est compromis, mais avant d'aller plus loin, les détails ci-dessus vous évoquent-ils une attaque particulière ?
merci
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-debian-ubuntu/posts/resolu-modification-des-rapports-tripwire.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-debian-ubuntu/posts/resolu-modification-des-rapports-tripwire.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>