Je me demande comment l'intrus a pu réussir à avoir l'accès root de ton pc. Il peut potentiellement le refaire...
Sinon, L'analyse post-mortem est la meilleure solution. En attendant, tu peux toujours déconnecter ton serveur, et démarrer à partir d'un liveCD, et lancer en grep massif sur tous les fichiers du disque, en cherchant des valeurs discriminantes.
Quand tu auras découvert le comment, et le pourquoi, je pense qu'un petit journal pourrait être très intéressant !
# liveCd
Posté par Jiehong (site web personnel) . En réponse au message Piratage de ma machine ???. Évalué à 4.
Salut!
Je me demande comment l'intrus a pu réussir à avoir l'accès root de ton pc. Il peut potentiellement le refaire...
Sinon, L'analyse post-mortem est la meilleure solution. En attendant, tu peux toujours déconnecter ton serveur, et démarrer à partir d'un liveCD, et lancer en grep massif sur tous les fichiers du disque, en cherchant des valeurs discriminantes.
Quand tu auras découvert le comment, et le pourquoi, je pense qu'un petit journal pourrait être très intéressant !
Bonne chance