Les sorties de netstat -ltpn et de de nmap en sont significativement raccourcie.
Plus intérêssant, le chkrootkit est désormais négatif.
2 options façon Platon :
- soit je suis toujours compromis et le ménage a été fait par l'intrus en même temps que je désinstallais portmap (vraisemblance infime)
- soit il s'agissait d'un faux-positif lié à portmap, qui ne s'était jamais produit précédemment sur mon système, soit que j'ai installé portmap il y a peu sans m'en rendre compte (??!), soit que la conjonctionde portmap avec un autre programme (amule ?) puisse donner lieu à erreur. (vraisemblance significative)
Je suis donc rassuré jusqu'à plus ample informé mais j'apprécie tous les complèments que vous pourriez verser au dossier !!
# Le mot de la fin ??
Posté par yojik77 . En réponse au message checksecurity signale une "contagion" : conduite à tenir ?. Évalué à 1.
Les sorties de netstat -ltpn et de de nmap en sont significativement raccourcie.
Plus intérêssant, le chkrootkit est désormais négatif.
2 options façon Platon :
- soit je suis toujours compromis et le ménage a été fait par l'intrus en même temps que je désinstallais portmap (vraisemblance infime)
- soit il s'agissait d'un faux-positif lié à portmap, qui ne s'était jamais produit précédemment sur mon système, soit que j'ai installé portmap il y a peu sans m'en rendre compte (??!), soit que la conjonctionde portmap avec un autre programme (amule ?) puisse donner lieu à erreur. (vraisemblance significative)
Je suis donc rassuré jusqu'à plus ample informé mais j'apprécie tous les complèments que vous pourriez verser au dossier !!
Merci encore à tous !
Yoj'