Le programme était installé avec la commande "crontab -e", ce qui implique pour moi un accès root. La commande 'last' ne me donne que mes accès. J'ai commencé à regarder le fichier "auth.log", mais vu comment je me faisais attaquer, j'ai des logs de 3 kilomètres... Ca va pas être évident de retrouver l'accès frauduleux (d'autant plus que les traces ont probablement été enlevées....). En tout cas, je vais changer le port d'écoute de ssh, ça évitera probablement une bonne partie des tentatives d'accès.
Ce qui m'inquiète, c'est que mon mot de passe, bien que court (8 caractères), était quand même loin d'être trivial (des minuscules, des majuscules, 1 chiffre et 1 ponctuation).
debsums ne me donne rien, chkrootkit et rkhunter non plus.
Du coup, je vais finir l'analyse des logs, mais ça me donne l'impression que les attaquants n'ont pas véritablement essayé de prendre la main, juste d'installer leur programme de minage.
Dans tous les cas, je suis en train de sauvegarder ce que je peux, et dès que ce serra fait, je repartirai de zéro.
# Premières investigations
Posté par _Tof_ . En réponse au message Piratage de ma machine ???. Évalué à 2.
Le programme était installé avec la commande "crontab -e", ce qui implique pour moi un accès root. La commande 'last' ne me donne que mes accès. J'ai commencé à regarder le fichier "auth.log", mais vu comment je me faisais attaquer, j'ai des logs de 3 kilomètres... Ca va pas être évident de retrouver l'accès frauduleux (d'autant plus que les traces ont probablement été enlevées....). En tout cas, je vais changer le port d'écoute de ssh, ça évitera probablement une bonne partie des tentatives d'accès.
Ce qui m'inquiète, c'est que mon mot de passe, bien que court (8 caractères), était quand même loin d'être trivial (des minuscules, des majuscules, 1 chiffre et 1 ponctuation).
debsums ne me donne rien, chkrootkit et rkhunter non plus.
Du coup, je vais finir l'analyse des logs, mais ça me donne l'impression que les attaquants n'ont pas véritablement essayé de prendre la main, juste d'installer leur programme de minage.
Dans tous les cas, je suis en train de sauvegarder ce que je peux, et dès que ce serra fait, je repartirai de zéro.
Merci à toutes les personnes qui m'ont aidé !