Oui, merci, j'ai analysé ce que faisais ce script :
première chose, il installe une crontab (toutes les minutes) celle était bien présente sur mon système. Ensuite un certain nombre de script se crée pour s'appeler.
Il semblerait que ce soit une attaque ciblée sur nstld.verisign-grs.com. (j'ai fait un dig sur 5 adresses sur 20 d'un fichier, toutes indiquent ce domaine) pour deny de service des binaires sont présents, je ne sais donc pas ce qu'ils font.
En tout cas, celà n'a pas du aller au bout car la crontab lance un script dans /root/.joke et ce répertoire n'existe pas (ls -alrt).
[^] # Re: analysons
Posté par chmanu . En réponse au message étrange historique root. Évalué à 2.
première chose, il installe une crontab (toutes les minutes) celle était bien présente sur mon système. Ensuite un certain nombre de script se crée pour s'appeler.
Il semblerait que ce soit une attaque ciblée sur nstld.verisign-grs.com. (j'ai fait un dig sur 5 adresses sur 20 d'un fichier, toutes indiquent ce domaine) pour deny de service des binaires sont présents, je ne sais donc pas ce qu'ils font.
En tout cas, celà n'a pas du aller au bout car la crontab lance un script dans /root/.joke et ce répertoire n'existe pas (ls -alrt).
Bon, je fais le ménage, mais reste vigilent.
Merci.