Ce genre de timeout, ça ressemble à quelque chose lié au réseau
Je suis aussi partit sur cette piste et j'ai vérifié quelques petits trucs comme la présence de localhost et localhost.localdomain qui pointent bien vers 127.0.0.1 dans /etc/hosts mais je n'ai rien trouvé de spécial.
Pour tcpdump ca va être coton car la machine est en utilisation (elle ne présente absolument aucun autre soucis) et il y a beaucoup de traffic... il va falloir que trouve un moyen de filtrer tout ça.
Franchement si c'est un rootkit ce sera le plus beau que je n'ai jamais vu car les vérification des signatures md5 des fichiers sont OK, il n'y a pas d'activité suspecte à aucun niveau (logs, fichiers, ...) et les vérification avec rkhunter/chkrootkit et unhide sont normales.
Bref je pense plus pour une ânerie du coté du réseau avec ce fameux poll...
[^] # Re: Truc sur le réseau ?
Posté par Chris K. . En réponse au message Commande su très très lente. Évalué à 1.
Je suis aussi partit sur cette piste et j'ai vérifié quelques petits trucs comme la présence de localhost et localhost.localdomain qui pointent bien vers 127.0.0.1 dans /etc/hosts mais je n'ai rien trouvé de spécial.
Pour tcpdump ca va être coton car la machine est en utilisation (elle ne présente absolument aucun autre soucis) et il y a beaucoup de traffic... il va falloir que trouve un moyen de filtrer tout ça.
Franchement si c'est un rootkit ce sera le plus beau que je n'ai jamais vu car les vérification des signatures md5 des fichiers sont OK, il n'y a pas d'activité suspecte à aucun niveau (logs, fichiers, ...) et les vérification avec rkhunter/chkrootkit et unhide sont normales.
Bref je pense plus pour une ânerie du coté du réseau avec ce fameux poll...