Une fois un script-kiddie est entré sur ma machine en ssh.
J'avais tout simplement oublié que j'avais créé un compte mysql/mysql pour des tests avec un mysql compilé par mes soins...
Quand je m'en suis rendu compte j'ai arrêté le service sshd.
L'intrusion n'a duré que 30/40 minutes.
J'ai conservé les logs. Mais a priori il n'a rien tenté (ce qui me fait penser à un script...).
# c'est arrivé près de chez vous...
Posté par DocteurCosmos . En réponse au journal Réagir en cas d'intrusion. Évalué à 2.
J'avais tout simplement oublié que j'avais créé un compte mysql/mysql pour des tests avec un mysql compilé par mes soins...
Quand je m'en suis rendu compte j'ai arrêté le service sshd.
L'intrusion n'a duré que 30/40 minutes.
J'ai conservé les logs. Mais a priori il n'a rien tenté (ce qui me fait penser à un script...).