Discussion :

[guigo]

Bonjour,
voila je voudrais supprimer des comptes horde. Mais j'arrives pas a mettre la main sur le fichier ou sont stocké les users.

Je m'explique, quand je veux envoyer un mail (de mon webmail par ex) j'ai le choix de pouvoir sélectionner l'adresse avec lequel je veux envoyer mon mail (Rédaction de message: De --->indentity).
J'aimerais savoir quelle fichier stock les users de cette liste pour que je puisse en supprimer certains.

Merci d'avance,
Guigo

[lavazavio]

Horde n'utilise pas une base de données ?

Les users doivent être stockés dedans...

[guigo]

Salut,
effectivement j'ai trouve une bdd pour horde :
/var/lib/mysql/horde -->Base mysql avec une table horde_users
Mais elle est vide.

Dans mon webmail, j'ai un compte (inconnu un hacker) qui peux envoyer des mails avec son adresse et qui a déjà un mail de pre-rempli... Je sais pas si je suis tres clair :-(.
En gros quand j'ouvre mon webmail-->nouveau msg --> hacker@hotmail.com (adresse selectionner par default a la place de guigo@mondomaine.com)avec un subject + body deja renseingé !!!

Je voudrais donc supprimer "ce compte", (je pense que c dans horde ???? Mais ou ???)

[Invité]

Salut,

Pourrais-tu éventuellement fournir le listing des tables hordes?

Il n'y aurait pas une tables qui enregistres les préférences des utilisateurs.

Il faudrait également vérifier si ton serveur n'hebergerait pas un virus/backdoor.

[guigo]

Salut,
merci bcp de preter attention a mon sujet...
Voici la liste de table dans /horde :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
 
db.opt                        
 horde_datatree_seq.frm   
horde_histories_seq.MYD   
horde_tokens.MYD  
horde_vfs.MYI          
mnemo_memos.frm
horde_datatree_attributes.frm  
horde_datatree_seq.MYD   
horde_histories_seq.MYI   
horde_tokens.MYI 
 kronolith_events.frm   
mnemo_memos.MYD
horde_datatree_attributes.MYD  
horde_datatree_seq.MYI   
horde_prefs.frm          
 horde_users.frm   
kronolith_events.MYD   
mnemo_memos.MYI
horde_datatree_attributes.MYI 
 horde_histories.frm     
 horde_prefs.MYD         
  horde_users.MYD   
kronolith_events.MYI   
turba_objects.frm
horde_datatree.frm           
  horde_histories.MYD    
  horde_prefs.MYI       
    horde_users.MYI  
 kronolith_storage.frm  
turba_objects.MYD
horde_datatree.MYD            
 horde_histories.MYI      
horde_sessionhandler.frm  
horde_vfs.frm     
kronolith_storage.MYD 
 turba_objects.MYI
horde_datatree.MYI        
     horde_histories_seq.frm  
horde_tokens.frm        
  horde_vfs.MYD     
kronolith_storage.MYI

Comment verifier "Il faudrait également vérifier si ton serveur n'hebergerait pas un virus/backdoor. " ???

Je suis loin d'etre un expert linux, si tu pouvais me guider une peu :-)

[Invité]

Re,

Il faudrait ces deux tables me paraissent interressantes:

horde_histories
horde_prefs

Il faudrait déjà voir s'il y a qqch dans ces tables.

sinon pour les virus. tu peux déjà commencer par vérifier s'il n'y aurait pas de processus suspect.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ps -aux (en tant que root)

voir si qqun s'est connecté

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

last

Regarder les logs de ton système

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
/var/log/messages