le site étant hébergé chez free.fr , je n'ai pas possibilité de consulter les logs. Je reconnais que je n'ai pas très bien présenté la chose : je voulais dire que cela ne pouvait pas être un genre de reniffleur de mot de passe installé sur une machine windows qui aurait pu renvoyer mes nouveaux identifiants au cracker (que j'ai tapés en étant sous linux). Des rootkits sous linux, cela existe, mais pas à ma connaissance qui pourraient faire ce genre de chose aussi facilement que sous windows. En plus je n'ai pas d'ip fixe, et l'ordinateur est derrière une passerelle (impossible de faire ssh dessus).
Pour les rootkit, c'est vrai que si mon ordinateur servait les fichiers sur internet, ce n'est pas en utilisant chkrootkit que l'on pourrait être certain à 100% de ne pas être compromis, mais c'est déjà une indication (en le lançant si on trouve quelque chose on peut être sûr que la machine est compromise). Mais le risque est quand même faible (cf. plus haut, pas de connection directe sur l'extérieur)
Les crackers n'ont pas toujours le temps ou les capacités de faire une compromission dans les règles de l'art, qui ne laissent pas de traces ni rien. Par exemple une fois j'en avait vu qui s'étaient infiltrés sur une machine et qui avaient eu juste le temps de wget une archive bourrée de scripts pour scanner d'autres machines, leur but étant sans doute de se constituer une armée de machines zombies qui ne sont pas bien surveillées pour opérer tranquillement.
Quoi qu'il en soit, je pencherais plutôt, comme vu plus haut, à une faille dans les modules php+mysql que j'avais négligés de retirer sur mon site, sans doute pour wikini, puisque le reste n'utilise pas de base. Ou alors à une faille dans mes inclusions php qui permettraient de charger des fichiers sur le serveur sans utiliser de mot de passe ?
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Rah lala...
Posté par B16F4RV4RD1N . En réponse au journal site perso hacké à plusieurs reprises. Évalué à 3.
Pour les rootkit, c'est vrai que si mon ordinateur servait les fichiers sur internet, ce n'est pas en utilisant chkrootkit que l'on pourrait être certain à 100% de ne pas être compromis, mais c'est déjà une indication (en le lançant si on trouve quelque chose on peut être sûr que la machine est compromise). Mais le risque est quand même faible (cf. plus haut, pas de connection directe sur l'extérieur)
Les crackers n'ont pas toujours le temps ou les capacités de faire une compromission dans les règles de l'art, qui ne laissent pas de traces ni rien. Par exemple une fois j'en avait vu qui s'étaient infiltrés sur une machine et qui avaient eu juste le temps de wget une archive bourrée de scripts pour scanner d'autres machines, leur but étant sans doute de se constituer une armée de machines zombies qui ne sont pas bien surveillées pour opérer tranquillement.
Quoi qu'il en soit, je pencherais plutôt, comme vu plus haut, à une faille dans les modules php+mysql que j'avais négligés de retirer sur mon site, sans doute pour wikini, puisque le reste n'utilise pas de base. Ou alors à une faille dans mes inclusions php qui permettraient de charger des fichiers sur le serveur sans utiliser de mot de passe ?
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it