machine compromise ?

Le
polo
Bonjour

J'ai un serveur avec une centaine de users.

Avant, lorsque j'étais identifié avec l'utilisateur "dd" j'avais ceci :

bash-3.2$ ps xauf
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
dd 16069 0.0 0.0 88712 1460 pts/0 S 17:20 0:00 bash
dd 16070 0.0 0.0 88496 888 pts/0 R+ 17:20 0:00 _ ps xauf


Maintenant, si je lance "ps xauf" j'obtiens la liste de tous les
processus démarrés sur le système, la même qu'avec root !

J'ai vainement passé chkrootkit mais rien à signaler.

Les utilisateurs ont chacun un compte avec home & cron (pas d'accès SSH,
normalement), juste un accès FTP à leur home.

Je suis prenneur de tout conseil.

Merci d'avance
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Fabien LE LEZ
Le #19354191
On 17 May 2009 12:06:09 GMT, polo
Maintenant, si je lance "ps xauf" j'obtiens la liste de tous les
processus démarrés sur le système, la même qu'avec root !



Oui.

La question a été posée il y a quelques heures sur fcolc.
Cf http://www.phwinfo.com/forum/fr-comp-os-linux-config/364478-probleme-de-droits.html
Publicité
Poster une réponse
Anonyme