• [^] # Re: usage du firewall

    Posté par . En réponse au message Serveur hacké. Évalué à 4.

    après le conseil c'est de tous formater et de réinstaller, hélas. mais tu peux creuser pour regarder ce qui cloche

    c'est délicat si il a ajouté ses propres binaires, il est possible que tu efface les traces. le journal des commandes passé dans bash, des nouveaux paquets dans /var/cache/apt/archives.

    tiens j'ai une idée, tu fait le md5 du chaque fichier sur le disque, et tu le compare avec ta sauvegarde, ou une installation identique pour trouver ce qui cloche

    regarde si il y a le paquet build-essential et essaye de trouver sa date d'installation, sauf si c'est toi qui l'a installé :).