[Linux-bruxelles] crack (c'est pas fini)

Eric Hanuise ehanuise at fantasybel.net
Ven 9 Sep 11:40:45 CEST 2005


Alain BarBason wrote:
> Alain BarBason a écrit :
> 

> j'ai l'impression qu'il n'a rien enlevé du tout.
> Qu'en pensez vous ?
> 


quand un serveur est potentiellement ou certainement compromis, il est 
préférable de :
- faire une image disque du serveur pour analyse ultérieure
- faire une copie de tous les fichiers de config
- les passer en revue pour s'assurer qu'ils sont 'clean' et sans surprises
- reformater
- install from scratch
- re-setup avec les fichiers de config sauvegardés.

c'est du boulot mais toute autre méthode présente des risques réels de 
laisser un backdoor ouvert.


-- 
----------------------------------------------------------------------
    Eric Hanuise - ehanuise at fantasybel dot net
                 "If it works, don't fix it"
----------------------------------------------------------------------
  ()  ascii ribbon campaign - against html mail
  /\         - against microsoft attachments

Why HTML in E-Mail is a Bad Idea
http://www.birdhouse.org/etc/evilmail.html




Plus d'informations sur la liste de diffusion Linux-bruxelles