On ne sait pas vraiment, mais ça serait un peu bizarre que qqu'un pénètre les machines sans se faire remarquer, et tout à coup décide d'installer un rootkit sur toutes les machines qui trainent sans trop faire gaffe au fait qu'il laisse plein de traces.
En plus des ooops, ils ont aussi eu des scripts qui leur ont indiqué que init avait été modifié.
[^] # Re: Du nouveau sur les serveurs Debian compromises
Posté par Christophe Fergeau . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 10.
En plus des ooops, ils ont aussi eu des scripts qui leur ont indiqué que init avait été modifié.