Bonsoir,
Avez-vous lu cet article ? -->
http://www.zdnet.fr/actualites/informatique/0,39040745,39285518,00.htm
Bonsoir,
Avez-vous lu cet article ? -->
http://www.zdnet.fr/actualites/informatique/0,39040745,39285518,00.htm
Bonsoir,
Avez-vous lu cet article ? -->
http://www.zdnet.fr/actualites/informatique/0,39040745,39285518,00.htm
> Bonsoir,
Il y a pas très longtemps, je suis tombé sur un article sur les
produits des editeurs d'anti-virus. Un analyste (ne travaillant
pas pour un editeur d'anti-virus) faisait remarquer que l'effort
de developpement d'outils malveillants se reportait de plus en
plus vers les outils sensés nous en protégés.
> Bonsoir,
Il y a pas très longtemps, je suis tombé sur un article sur les
produits des editeurs d'anti-virus. Un analyste (ne travaillant
pas pour un editeur d'anti-virus) faisait remarquer que l'effort
de developpement d'outils malveillants se reportait de plus en
plus vers les outils sensés nous en protégés.
> Bonsoir,
Il y a pas très longtemps, je suis tombé sur un article sur les
produits des editeurs d'anti-virus. Un analyste (ne travaillant
pas pour un editeur d'anti-virus) faisait remarquer que l'effort
de developpement d'outils malveillants se reportait de plus en
plus vers les outils sensés nous en protégés.
Le Wed, 16 Nov 2005 23:10:17 +0100, iFranceEtch a voulu dire :
> Bonsoir,
Le monde numérique sera en danger lorqu'il existera une souche de
virus capable de fonctionner et de se propager aussi bien sous
Linux que sous Windows (j'écris ceci mais j'espère que cela
n'existe pas encore -;)).
Le Wed, 16 Nov 2005 23:10:17 +0100, iFranceEtch a voulu dire :
> Bonsoir,
Le monde numérique sera en danger lorqu'il existera une souche de
virus capable de fonctionner et de se propager aussi bien sous
Linux que sous Windows (j'écris ceci mais j'espère que cela
n'existe pas encore -;)).
Le Wed, 16 Nov 2005 23:10:17 +0100, iFranceEtch a voulu dire :
> Bonsoir,
Le monde numérique sera en danger lorqu'il existera une souche de
virus capable de fonctionner et de se propager aussi bien sous
Linux que sous Windows (j'écris ceci mais j'espère que cela
n'existe pas encore -;)).
Un appel régulier par crontab règle le pbm.
cacheproc cherche les processus cachés.
Un appel régulier par crontab règle le pbm.
cacheproc cherche les processus cachés.
Un appel régulier par crontab règle le pbm.
cacheproc cherche les processus cachés.
Ceci signifie que sont visés les serveurs ayant xml-rpc ...
Ceci signifie que sont visés les serveurs ayant xml-rpc ...
Ceci signifie que sont visés les serveurs ayant xml-rpc ...
Je sais sii l exsite des virus,
Je sais sii l exsite des virus,
Je sais sii l exsite des virus,
C'est marrant, parce que si *moi*, je cherche à rooter une machine,
la première chose que je ferai, c'est me mettre dans '/tmp' et
chercher s'il y a des trucs du genre aide, tripwire, chkrootkit,
vérifier les crontabs, vérifier les process lancés, faire un 'atq'
vérifier le inittab et les init.d. etc
Après c'est sûr qu'il faut être *super* *motivé* et surtout de
disposer assez de temps...
C'est marrant, parce que si *moi*, je cherche à rooter une machine,
la première chose que je ferai, c'est me mettre dans '/tmp' et
chercher s'il y a des trucs du genre aide, tripwire, chkrootkit,
vérifier les crontabs, vérifier les process lancés, faire un 'atq'
vérifier le inittab et les init.d. etc
Après c'est sûr qu'il faut être *super* *motivé* et surtout de
disposer assez de temps...
C'est marrant, parce que si *moi*, je cherche à rooter une machine,
la première chose que je ferai, c'est me mettre dans '/tmp' et
chercher s'il y a des trucs du genre aide, tripwire, chkrootkit,
vérifier les crontabs, vérifier les process lancés, faire un 'atq'
vérifier le inittab et les init.d. etc
Après c'est sûr qu'il faut être *super* *motivé* et surtout de
disposer assez de temps...
Par recherche de processus cachés, j'entends rechercher les
processus existant mais n'apparaissant pas via ps. Comme ils
existent, je me suis aperçu qu'on pouvait quand même aller dans le
repertoire sous /proc correspondant même si ce repertoire
n'apparait pas.
Par recherche de processus cachés, j'entends rechercher les
processus existant mais n'apparaissant pas via ps. Comme ils
existent, je me suis aperçu qu'on pouvait quand même aller dans le
repertoire sous /proc correspondant même si ce repertoire
n'apparait pas.
Par recherche de processus cachés, j'entends rechercher les
processus existant mais n'apparaissant pas via ps. Comme ils
existent, je me suis aperçu qu'on pouvait quand même aller dans le
repertoire sous /proc correspondant même si ce repertoire
n'apparait pas.
En ce qui concerne le controle d'intégrité, l'amusant a été de
constater que les changements de bits de 1 à 0 arrivent de temps à
autre et qu'un binaire avec un bit modifié continue de marcher la
plupart du temps.
En ce qui concerne le controle d'intégrité, l'amusant a été de
constater que les changements de bits de 1 à 0 arrivent de temps à
autre et qu'un binaire avec un bit modifié continue de marcher la
plupart du temps.
En ce qui concerne le controle d'intégrité, l'amusant a été de
constater que les changements de bits de 1 à 0 arrivent de temps à
autre et qu'un binaire avec un bit modifié continue de marcher la
plupart du temps.
- un serveur web actif
- qu'il soit accessible par l'attaquant (en gros accessible depuis
l'Internet)
- que ce serveur dispose du support de PHP
- que ce serveur utilise la librairie XML-RPC pour PHP
- un serveur web actif
- qu'il soit accessible par l'attaquant (en gros accessible depuis
l'Internet)
- que ce serveur dispose du support de PHP
- que ce serveur utilise la librairie XML-RPC pour PHP
- un serveur web actif
- qu'il soit accessible par l'attaquant (en gros accessible depuis
l'Internet)
- que ce serveur dispose du support de PHP
- que ce serveur utilise la librairie XML-RPC pour PHP
