[Linux-bruxelles] hack (c'est pas fini)

[Alain BarBason]

Alain BarBason a écrit :
> Alain BarBason a écrit :
> 
>> bonjour,
>>
>> Je me suis fait hacker mon serveur, la deuxième en +/- 4 ans, bon je 
>> suis pas un féroce de la protection.

tiens en faisant une recherche sur les dernies fichiers modifiés, j'ai 
repéré une série de fichier "perdu", c'est à dire ramené à 0 byte et ne 
faisant plus référence à rien.

Un plantage ou est-ce du au hack ?

> palier500:/tmp# cd /
> palier500:/# find * -mmin -180 > /tmp/log
> find: etc/rc0.d/K20zope: Erreur d'entrée/sortie
> find: etc/gconf/gconf.xml.defaults/schemas/desktop/gnome/thumbnailers/video at x-avi/%gconf.xml: Erreur d'entrée/sortie
> find: etc/gconf/gconf.xml.defaults/schemas/apps/panel/default_profiles/medium/objects: Erreur d'entrée/sortie
> find: etc/gconf/gconf.xml.defaults/schemas/apps/panel/default_profiles/medium/panels/%gconf.xml: Erreur d'entrée/sortie
> find: etc/gconf/gconf.xml.defaults/apps/gnumeric/core/gui: Erreur d'entrée/sortie
> find: etc/gconf/gconf.xml.defaults/apps/gnome-settings/gnumeric/%gconf.xml: Erreur d'entrée/sortie
> find: proc/6313/fd/6: Aucun fichier ou répertoire de ce type
> find: root/.gstreamer-0.8/registry.xml: Erreur d'entrée/sortie
> find: usr/share/icons/SphereCrystal/icon-theme.cache: Erreur d'entrée/sortie
> find: usr/share/icons/Amaranth/icon-theme.cache: Erreur d'entrée/sortie
> find: usr/lib/zope/lib/python/zExceptions/tests/__init__.pyo: Erreur d'entrée/sortie
> find: usr/lib/zope/lib/python/zExceptions/tests/testExceptionFormatter.pyo: Erreur d'entrée/sortie
> find: usr/lib/zope/lib/python/Products/ZCTextIndex/Lexicon.pyo: Erreur d'entrée/sortie
> find: usr/lib/zope/lib/python/Products/ZCTextIndex/NBest.pyo: Erreur d'entrée/sortie
> find: usr/lib/zope/lib/python/Products/ZCTextIndex/OkapiIndex.pyo: Erreur d'entrée/sortie
> find: usr/lib/zope/lib/python/Products/ZCTextIndex/ParseTree.pyo: Erreur d'entrée/sortie
> find: usr/lib/zope/lib/python/Products/ZCTextIndex/PipelineFactory.pyo: Erreur d'entrée/sortie
> find: usr/lib/zope/lib/python/Products/ZCTextIndex/QueryParser.pyo: Erreur d'entrée/sortie
> find: usr/lib/zope/lib/python/Products/ZCTextIndex/RiceCode.pyo: Erreur d'entrée/sortie
> find: usr/lib/zope/lib/python/Products/ZCTextIndex/SetOps.pyo: Erreur d'entrée/sortie
> find: usr/lib/zope/lib/python/Products/ZCTextIndex/StopDict.pyo: Erreur d'entrée/sortie
> find: usr/lib/zope/lib/python/Products/ZCTextIndex/WidCode.pyo: Erreur d'entrée/sortie
> find: usr/lib/zope/lib/python/Products/ZCTextIndex/ZCTextIndex.pyo: Erreur d'entrée/sortie
> find: usr/lib/zope/lib/python/Products/ZCTextIndex/__init__.pyo: Erreur d'entrée/sortie
> find: usr/X11R6/lib/modules: Erreur d'entrée/sortie
> find: var/lib/defoma/scripts/pango.defoma: Erreur d'entrée/sortie
> find: var/lib/zope/zope.bak/moved: Erreur d'entrée/sortie
> find: var/lib/gstreamer/0.8/registry.xml: Erreur d'entrée/sortie
> find: var/www/wiki/skins/common/images/Zoom_sans.gif: Erreur d'entrée/sortie
> find: var/www/wiki/skins/common/nostalgia.css: Erreur d'entrée/sortie
> find: var/www/wiki/skins/common/quickbar.css: Erreur d'entrée/sortie
> find: var/www/wiki/skins/common/sticky.js: Erreur d'entrée/sortie
> find: var/www/wiki/skins/common/wikibits.js: Erreur d'entrée/sortie
> find: var/www/wiki/skins/common/wikiprintable.css: Erreur d'entrée/sortie
> find: var/www/wiki/skins/common/wikistandard.css: Erreur d'entrée/sortie


-- 
by AlainBB
http://www.barbason.be