D'ailleurs ya un truc qui me chiffonne moi...
Supposons que ya une faille, connue ou pas, qui a ete utilisee.
Supposons que si cette faille est connue, l'exploit ne l'est pas, ou tout simplement que la faille ne soit pas connue. Les gars ont donc soit fait un exploit eux meme, soit choppé un exploit qui circule sous le manteau.
Personellement, j'en conclue qu'ils ne sont donc pas les derniers des abrutis.
Or, ils ont laissé quelques traces ici et la et utilisé un bete rootkit facilement decelable... je trouve ca louche, pas vous ?
[^] # Re: Du nouveau sur les serveurs Debian compromises
Posté par Mathieu Pillard . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 10.
Supposons que ya une faille, connue ou pas, qui a ete utilisee.
Supposons que si cette faille est connue, l'exploit ne l'est pas, ou tout simplement que la faille ne soit pas connue. Les gars ont donc soit fait un exploit eux meme, soit choppé un exploit qui circule sous le manteau.
Personellement, j'en conclue qu'ils ne sont donc pas les derniers des abrutis.
Or, ils ont laissé quelques traces ici et la et utilisé un bete rootkit facilement decelable... je trouve ca louche, pas vous ?