Forum Linux.débutant mauvaise manipe

Posté par  .
Étiquettes : aucune
0
4
sept.
2008

hello

sur ma becanne le contenu d'un repertoire a été effacé. je ne sais pas comment. le proprio de ce repertoire est root. en dehors de moi je ne vois pas qui a pu l'effacer.seulement je ne vois pas comment ça a pu se produire.je suis allé voir dans .bash_history de root mais je ne vois rien de particulier.y a t il un moyen de pister ce qui a pu se produire ?

  • # Bienvenue dans le monde réel

    Posté par  (site web personnel) . Évalué à -1.

    Tu t'es fait hacker!

    Est-ce que ta machine est à jour ?

    Pour le savoir:

    http://secunia.com/

    L'analyse:
    http://www.certa.ssi.gouv.fr/site/CERTA-2002-INF-002/index.html

    Securiser une machine unix:
    http://www.cert.org/

    Bon courage.

    Système - Réseau - Sécurité Open Source - Ouvert à de nouvelles opportunités

  • # Erreurs

    Posté par  (site web personnel) . Évalué à 5.

    Le plus probable c'est quand meme une erreur de manip :

    * Appel d'un commande au mauvais endroit avec *
    * Appel d'un script qui fait des choses que tu ne sais pas
    * Soft buggé
    * Une cron a fait le travail à ta place

    • [^] # Re: Erreurs

      Posté par  . Évalué à 1.

      j'ai regardé le .bash_history, j'ai pas vu de commande malencontreuse qui aurrait éffacé le contenu de mon repertoire.
      pour ce qui est des cron j'ai regardé y a rien de particulier.
      que je me soit fait hacké c'est pas a exclure.
      par contre si y a un petit script qui fait des chose pas bien sans mon consentement, co!mment puis reperer ce genre de chose ?

      • [^] # Re: Erreurs

        Posté par  (site web personnel) . Évalué à 2.

        Tu ne peux pas. Il faut regarder partout où quelque chose peut être lancé : shell, cron, init, démons divers, pages web ...

        Ou lister ce qui peut être lancé et potentiellement buggé : /usr/local/*bin /root/* ...

  • # montage ?

    Posté par  (site web personnel) . Évalué à 3.

    Ce ne serait pas simplement un point de montage d'une partition non montée ? Juste une idée, hein. Ca pourrait expliquer le changement de propriétaire et l'absence des fichiers dans le répertoire.

    • [^] # Re: montage ?

      Posté par  . Évalué à 0.

      ba c'est une partition séparée, mais y a pas eu changement de proprio ca a toujours été root. je ne comprends pas bien ton idée, ça m'interaisse.

    • [^] # Re: montage ?

      Posté par  . Évalué à -1.

      ba c'est une partition séparée, mais y a pas eu changement de proprio ca a toujours été root. je ne comprends pas bien ton idée, ça m'interaisse.

      • [^] # Re: montage ?

        Posté par  (site web personnel) . Évalué à 3.

        Si c'est une partition, elle a pu se faire démonter (erreur de lecture par exemple) -> retour aux droit d'origine du répertoire de départ et disparition du contenu.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.