Bonjour,

Philippe Monroux <[EMAIL PROTECTED]> a écrit :

 
> Ahem...J'ai sur ma machine (qui n'est pas un serveur apache, enfin
> apache est installé mais le port 80 est fermé) les fichiers :
> 
> /etc/.java/.systemPrefs/.system.lock
> /etc/.java/.systemPrefs/.systemRootModFile 
> /etc/.java/deployment/
> 
> par contre je n'ai pas les autres :
> tmp/(espace)
> init/
> var/tmp/ le shellbot
> 
> ce  qui laisse  penser  que les  /etc/.java  viennent d'une  procédure
> normale non ? (enfin on se rassure comme on peut hein ?) 
> 
> Sinon que dois-je faire ?

j'ai oublié de vous dire que chckrootkit me rapporte 

Checking `bindshell'... INFECTED (PORTS:  1524 31337)

--
Philippe Monroux
Ile de la Reunion 
E 55.3 S 21.5


-- 
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Répondre à