IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Sécurité Discussion :

[Debian]LKM Trojan ?


Sujet :

Sécurité

Vue hybride

Message précédent Message précédent   Message suivant Message suivant
  1. #1
    Membre émérite
    Avatar de f-k-z
    Homme Profil pro
    Ingénieur sécurité
    Inscrit en
    Juin 2006
    Messages
    403
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 41
    Localisation : France, Mayenne (Pays de la Loire)

    Informations professionnelles :
    Activité : Ingénieur sécurité
    Secteur : Aéronautique - Marine - Espace - Armement

    Informations forums :
    Inscription : Juin 2006
    Messages : 403
    Par défaut [Debian]LKM Trojan ?
    Bonjour,
    suite à un traffic élevé de connection reseau à partir d'un serveur, j'ai lancé la commande chkrootkit et celle-ci me donne le résultat suivant:
    You have 67 process hidden for readdir command
    chkproc: Warning: Possible LKM Trojan installed
    Comment peut-on régler ce problème?

    Cdlt,

    F-k-z

    //edit:
    J'utilise chkrootkit 0.48

  2. #2
    Membre émérite
    Avatar de _solo
    Profil pro
    Inscrit en
    Juin 2006
    Messages
    889
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2006
    Messages : 889
    Par défaut
    You have 67 process hidden
    76 la seul solution viable dans ton cas c'est la reinstall totale de ton serveur mais avant tout il faut te poser des questions sur comment ils sont arriver chez toi ... auditer tous tes logs...
    est-ce une faille dans un service , l'os lui meme , une application quelconque qui as utiliser le reseaux a un moment precis ....

    si tu ne peut le reinstaller pour l'instant il serait bon d'interdire (en les dropans ) toute communivation possible vers tous les ports non utiliser de ta becane.

    Chkrootkit t'as t-il donner une liste de ses process :/

Discussions similaires

  1. [postgresql] phppgadmin + debian
    Par ohan dans le forum PostgreSQL
    Réponses: 10
    Dernier message: 31/10/2003, 11h13
  2. Erreur de connexion à ma base sur serveur Debian - Apache
    Par GLDavid dans le forum Installation
    Réponses: 4
    Dernier message: 24/09/2003, 10h29
  3. Debian ou SuSE en francais ?
    Par portu dans le forum Distributions
    Réponses: 10
    Dernier message: 21/09/2003, 23h31
  4. debian (knoppix 3.2) postgresql php phppgadmin
    Par dmalik dans le forum PostgreSQL
    Réponses: 4
    Dernier message: 26/06/2003, 08h58

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo