Il y a certainement un rootkit installé sur la machine.
Donc, déjà, si c'est une machine chez un hébergeur genre Online, OVH, Gandi etc, réinstaller le système.
En prenant soin de formatter les partitions.
Bien sur, ça suppose d'avoir une sauvegarde des datas/sites/bases...et de préférence propre...
Lors de la réinstallation, installer et configurer rkhunter et chkrootkit.
Si c'est une machine bootable depuis une clé USB ou CD, il est possible de booter un live cd contenant ces deux packages, chkrootkit et rkhunter et de checker le système.
Si le serveur héberge du site web, il faut impérativement faire un audit de tous les fichiers présents dans les arbos des sites...
# rootkité
Posté par Brunus (Mastodon) . En réponse au message Suppression d'un malware. Évalué à 4.
Il y a certainement un rootkit installé sur la machine.
Donc, déjà, si c'est une machine chez un hébergeur genre Online, OVH, Gandi etc, réinstaller le système.
En prenant soin de formatter les partitions.
Bien sur, ça suppose d'avoir une sauvegarde des datas/sites/bases...et de préférence propre...
Lors de la réinstallation, installer et configurer rkhunter et chkrootkit.
Si c'est une machine bootable depuis une clé USB ou CD, il est possible de booter un live cd contenant ces deux packages, chkrootkit et rkhunter et de checker le système.
Si le serveur héberge du site web, il faut impérativement faire un audit de tous les fichiers présents dans les arbos des sites...