Le problème c'est qu'à partir de maintenant, et même si tu ne trouves rien, tu ne peux plus considérer ton serveur comme sûr (en supposant qu'on le puisse à un moment donné).
L'effacement de /var/log avec les droits www-data, ca me laisse songeur (ou alors c'était une installation de goret) :)
Si tu es, comme je le suppose, sur un serveur dédié chez un hébergeur, tu peux te renseigner sur le coût d'une reinstall de la machine ... C'est peut être un faible prix à payer (au sens propre et figuré) pour repartir sur de bonnes bases.
En attendant, considère ta machine comme morte, à moins d'aimer jouer avec le feu. Faire une analyse post-mortem, oui, mais une remise en production, certainement pas.
[^] # Re: Hum ...
Posté par Maillequeule . En réponse au message et merde... un script kiddie !. Évalué à 4.
L'effacement de /var/log avec les droits www-data, ca me laisse songeur (ou alors c'était une installation de goret) :)
Si tu es, comme je le suppose, sur un serveur dédié chez un hébergeur, tu peux te renseigner sur le coût d'une reinstall de la machine ... C'est peut être un faible prix à payer (au sens propre et figuré) pour repartir sur de bonnes bases.
En attendant, considère ta machine comme morte, à moins d'aimer jouer avec le feu. Faire une analyse post-mortem, oui, mais une remise en production, certainement pas.
M