Re: Je sens que vous allez vous foutre de moi... ;-)

J'ai déjà eu des serveurs infectés dans le passé, ils avaient exploité des
failles d'apache à l'époque.
Quels sont les services que ta machine offre sur le net ?

Concernant firefox, la version 3.5 et 3.6 a le javascript qui à mon goût
est ralenti depuis qu'ils sont augmenté le contrôle de sécurité.

Sam

On Mon, 29 Mar 2010 14:19:04 +0100, Sylvain <[email protected]> wrote:
> Salut Sam,
> 
> Je ne pense pas que ce soit un ROOTkit. Je vois plutôt un USERkit (je ne
> sais 
> pas si ça existe) car il est rarissime que je passe en root.
> Un indice me fait penser ça. J'étais sous mdk2008 et j'ai remarqué des 
> blocages de quelques secondes à l'utilisation de firefox. J'ai installé
> mdk2010 
> et conservé mon home et j'ai les mêmes blocages.
> Je pense que le kit doit se trouver dans les fichiers de configuration
du
> home, 
> mais ce n'est qu'une idée.
> 
>> Une machine infectée, il faut réinstaller pour être sûr.
> Je vais d'abord essayer de le trouver et de comprendre. Je ne
> réinstallerai 
> qu'en dernier espoir.
> 
>> Tente chkrootkit et rkhunter
> Je m'y mets tout de suite.
> 
> Sylvain.

=================================
http://www.mandriva.com/linux/

Services & cert. hw on http://store.mandriva.com/
=================================