On Thu, 17 May 2001, Benji la malice wrote:
> En effet, il y avait un cheval de troyes avec... des petites portes de
> sortie ! LE saguoin a du se retrouve fige puisque sur le coup, j'ai
> carement debranche le server du switch.
c'est bien souvent la meilleure reaction � avoir : deconnecter du
reseau des que on est sur que c une attaque. Il est beaucoup plus simple
de reinstaller (I.e nettoyer) une machine off-line plutot que de laisser
faire le hacker et les users et d'essayer de recoller les morceaux apres.
> Alors, quel a ete mon etonnement de trouver un rep dans /var/lib ou il avait
> mit tout son petit confort de scripts !
> J'ai tout garde et matte au fur et a mesure.
> Et en effet, y'avait un script qui modifiait les logs et meme les eventuelles
> sauvegardes en .tgz, .gz, .*...
> L'enfoire !
non il faut dire "Bien jou�" ;o)
-----------------------------------------------------------
Si vous souhaitez vous desabonner de la mailing list, envoyez
un mail a l'adresse: <[EMAIL PROTECTED]> contenant
dans le Subject: du message le seul mot "unsubscribe".
-----------------------------------------------------------
