On Thu, 17 May 2001, Philippe wrote:

> Salut � tous,
> 
> Est ce quelqu'un ici a d�j� vu la disparition, ou le changement
> intempestif du mot de passe root ? (Sur une Red Hat 6.2)
> 
> Je penses qu'une attaque par Internet a pu se produire, mais au bout
> de 24 h sur Internet se faire attaquer c'est fou. Quelques tentatives
> de LOG en finger, ftp et telnet depuis des adresses externes mais rien
> d'alarmant. D'autre part nn compte denom� cgi avec 0:0 comme uid:gid a
> ete cree a mon insu.

        Si tu veux mon avis c'est plus que probable en fait... je ne veux
pas jouer le paranoiaque mais bon tu va devoir ressortir les CDs,
reinstaller et aptcher pour les bugs connus aussi vite que connu.

        Bon sans dire du mal de redhat, je dirais que c'est pas forcement
etonannt qu'un RH out of box soit vulnerable en fait...


> Je n'ai meme pas eu le temps de securiser la machine, en moins de 24h
> de presence sur le net c'est grave.

        franchement ca ne m'etonne que � moiti�... internet est devenu un
champ de bataille terrible � ce niveau... jme demande meme si on a un
avenir en fait mais bon...


PS: t'as eu de la chance que tu tombes sur un mauvais hacker qui change
ton mot de passe comme ca au moins tu t'en est rendu compte :o) avec un
peu moins de chance tu tombais sur un mec vraiment bon ;o)

-- 
Julien


-----------------------------------------------------------
Si vous souhaitez vous desabonner de la mailing list, envoyez
un mail a l'adresse: <[EMAIL PROTECTED]> contenant
dans le Subject: du message le seul mot "unsubscribe".
-----------------------------------------------------------

Répondre à