hacked :-(

| | Comments (0) | TrackBacks (0)

Ce soir je suis rentré et j'ai constaté que ma machine principale était éteinte - en effet elle sert de borne à mon portable qui ne voyait plus le net. Je l'allume elle boot normalement - c'est déjà une bonne chose. Bon ensuite en mattant les logs j'ai trouvé les ligne suivantes :
0,5,10,15,20,25,30,35,40,45,50,55 * * * * /tmp/.../.../.../.k/sshd
0,5,10,15,20,25,30,35,40,45,50,55 * * * * /tmp/.../.../.../d/httpd -b /tmp/.../.../.../d/httpd.conf
0,5,10,15,20,25,30,35,40,45,50,55 * * * * /tmp/.../.../.../d/mud/bin/sh

J'ai nettoyer la crontab de ce user et j'ai commencé à vérifier si tyout était normal sur la machine. Il me semble que oui, mais je vais continuer mes observations. J'ai viré PHP car je ne l'utilise que pour certains robots, des aspi a spammeur. Ca fait bizzare quand même.

0 TrackBacks

Listed below are links to blogs that reference this entry: hacked :-(.

TrackBack URL for this entry: http://perso.hirlimann.net/cgi-bin/mt/mt-tb.cgi/962

Leave a comment

Technorati

Technorati search

» Blogs that link here

About this Entry

This page contains a single entry by ludo published on 20 avril 2005 19h02.

Petit week-end was the previous entry in this blog.

La musardière is the next entry in this blog.

Find recent content on the main index or look in the archives to find all content.

Pages

View Ludovic Hirlimann's profile on LinkedIn
www.flickr.com
Powered by Movable Type 4.1