Discussion :

[rebaj83]

Bonjour,

J'ai depuis quelques semaines un serveur Windows Server 2012 R2 chez Ovh.

Depuis quelques jours, je remarque que firefox et chrome sont installés sur le serveur sans que je n'ai rien demandé.

Si je les désinstalle, ils se réinstallent au bout de quelques jours.

Pire, j'ai constamment des fichiers de mon répertoire phpmyadmin sous xammp qui disparaissent sans explication.

N'étant pas habitué de windows, je me demande si cela pourrait venir d'un "intru" sur le serveur.

Comment bien vérouiller l'accès? faut til rajouter un pare feu au pare feu windows?

Comment controler qu'une personne ou un soft ne vient pas squatter les ressources de mon serveur?

Je vous remercie

[nesswaw]

Bonjour,

En effet bizarre, vérifie:

• Si y'a des processus/services inhabituels qui tourne dans le gestionnaire de tâches
• Les users créés

- Regarde tes logs si tu as pas des accès anormale
- Le top serait d'avoir un firewall matériel, ou alors un firewall matériel "partagé" chez OVH

[rebaj83]

Bonjour nesswaw,

Effectivement mis à part le compte root il y a 4 autres users créés, cependant il me semble que OVH en crée par défaut (il me semble).

Je l'es ai contacté pour vérifier j'attends leur réponse.

J'ai mis en PJ la capture des users.



Merci.

[rebaj83]

Bon j'ai installé AVG File Server Edition (30€/an, pas de version free sur Windows Server 2012..)

Windows truffé de virus, bien que n'ayant installé que Xampp et 7zip.

Certains virus se trouvaient dans le répertoire utilisateur de ASP.NET, j'ai donc supprimé ce compte utilisateur.

J'attends la réponse de OVH pour les autres comptes utilisateurs.

a+