Si tu veux avoir un petit état des lieux et avoir une petite idée sur ce qui a rendu ta machine "malade", je te conseille rkhunter http://www.rootkit.nl/(...)
Si ta machine a été compromise (apparemment, c'est le cas) ou même si tu as un doute, il faut l'isoler et la réinstaller complètement. Le reste est dangereux et ne reste que de la bidouille.
Je te conseille aussi de sécuriser les services proposés par ta machine. SSH (puisque c'est ce que tu utilises apparemment), c'est mieux quand ça n'accepte que le protocole SSH2, les utilisateurs disposant de clefs et refuse toute connection de clients demandant un login root direct. Evite aussi les mots de passe triviaux genre admin/admin. Tu trouveras des infos ici : http://www.debian.org/doc/manuals/securing-debian-howto/ch-sec-serv(...) (rubrique 5.1)
Ensuite, sache qu'effectivement iptables est ton ami mais ne te protège pas de tout.
# Réintallation de machine
Posté par Kaos . En réponse au message Hacking in progress.... Évalué à 9.
Si ta machine a été compromise (apparemment, c'est le cas) ou même si tu as un doute, il faut l'isoler et la réinstaller complètement. Le reste est dangereux et ne reste que de la bidouille.
Je te conseille aussi de sécuriser les services proposés par ta machine. SSH (puisque c'est ce que tu utilises apparemment), c'est mieux quand ça n'accepte que le protocole SSH2, les utilisateurs disposant de clefs et refuse toute connection de clients demandant un login root direct. Evite aussi les mots de passe triviaux genre admin/admin. Tu trouveras des infos ici : http://www.debian.org/doc/manuals/securing-debian-howto/ch-sec-serv(...) (rubrique 5.1)
Ensuite, sache qu'effectivement iptables est ton ami mais ne te protège pas de tout.