compromission de machine?

------=_Part_165_22911706.1162577322592
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

bonjour a tous,

je me permets de vous ecrire car j'ai un doute sur l'integrit=E9 d'une
machine.
Ce matin, je tente d'acceder au serveur https.
il ne fonctionne pas. Il etait arret=E9. hors hier au soir il fonctionnait
encore parfaitement.
le probleme vient d'un module charg=E9:
mod_proxy
Je l'avais utilis=E9 il y a quelques temps. Sans en pouvoir etre persuad=E9=
, il
me semblait l'avoir supprim=E9 de la configuration d'Apache.
Dans le fichier proxy.load, j'ai une etrange ligne:
LoadFile /usr/lib/libxml2.so.2

qui est responsable du plantage d'Apache.
Lors de mon update, j'ai pu voir que cette lib avait =E9t=E9 mise a jour.
Cela ne m'explique pas pourquoi j'ai cette ligne dans le fichier de
configuration et comment le fichier a pu obtenir cette ligne, ni comment
Apache a pu avoir un signal de restart ou de reload.

Je consulte mes logs.
Rien d'anormal a premiere vu.
L'authentification sur ma machine se fait uniquement via cle, pas par mot d=
e
passe, pas d'acces root.
Quelques services tournent dessus, accessible depuis le net, mais consultan=
t
les exploits, apparemment rien de nouveau...

Malheureusement mon ulog ne fonctionnait pas :( je ne peux donc voir les
acces etrangers :(
Avez vous connaissance d'un exploit similaire?
Savez vous comment je peux decompiler une librairie pour analyser le conten=
u
de cette lib?
Bien cordialement,

Matthieu

------=_Part_165_22911706.1162577322592
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

bonjour a tous,<br>
<br>
je me permets de vous ecrire car j'ai un doute sur l'integrit=E9 d'une mach=
ine.<br>
Ce matin, je tente d'acceder au serveur https.<br>
il ne fonctionne pas. Il etait arret=E9. hors hier au soir il fonctionnait =
encore parfaitement.<br>
le probleme vient d'un module charg=E9:<br>
mod_proxy<br>
Je l'avais utilis=E9 il y a quelques temps. Sans en pouvoir etre
persuad=E9, il me semblait l'avoir supprim=E9 de la configuration d'Apache.=
<br>
Dans le fichier proxy.load, j'ai une etrange ligne:<br>
LoadFile /usr/lib/libxml2.so.2<br>
<br>
qui est responsable du plantage d'Apache.<br>
Lors de mon update, j'ai pu voir que cette lib avait =E9t=E9 mise a jour.<b=
r>
Cela ne m'explique pas pourquoi j'ai cette ligne dans le fichier de
configuration et comment le fichier a pu obtenir cette ligne, ni
comment Apache a pu avoir un signal de restart ou de reload.<br>
<br>
Je consulte mes logs.<br>
Rien d'anormal a premiere vu.<br>
L'authentification sur ma machine se fait uniquement via cle, pas par mot d=
e passe, pas d'acces root.<br>
Quelques services tournent dessus, accessible depuis le net, mais consultan=
t les exploits, apparemment rien de nouveau...<br>
<br>
Malheureusement mon ulog ne fonctionnait pas :( je ne peux donc voir les ac=
ces etrangers :(<br>
Avez vous connaissance d'un exploit similaire?<br>
Savez vous comment je peux decompiler une librairie pour analyser le conten=
u de cette lib?<br>
Bien cordialement,<br>
<br>
Matthieu<br>
<br>

------=_Part_165_22911706.1162577322592--


--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org