Discussion :

[laclac]

bonjour

j ai un serveur sous debian. J aimerais y monter une serie de logiciel mais linux cest pas mon truc et ca me bouffe bcp de temps.
jai donc decidé de filer ca a un mec pour qu'il le fasse a ma place et dont c'est le metier ( pour lui ca risque de lui prendre 5min). il aura du coup durant un moment les droits root sur la machine.

probleme: vu que je connais pas du tout cette personne et jai une confiance qu approximative. jaimerais pas qu en douce il me met un compte admin alternatif, ou un malware dedans.
Sans etre parano et sans faire une passe complete, y a til des commandes que je peux faire avant et apres son intervention pour voir rapidement si il a verolé mon serveur ?

Type: voir si il y a de nouveau user/process etc.. ?

Merci davance

[Christophe]

Tu peux lister les fichiers afin de voir ceux qui ont été modifiés, mais comme tu ne sauras pas ce qui est légitime ou non ...

[A3gisS3c]

Hello,

Scannes ton serveur avec Thor https://www.nextron-systems.com/thor-lite/ ou bien Loki (il va te falloir compiler) https://github.com/Neo23x0/Loki