|
Voir le sujet précédent :: Voir le sujet suivant
|
| Auteur |
Message |
| |
|
phil2
Nouveau WRInaute
Inscrit le: 23 Mai 2006
Messages: 22
|
 Posté le : Ven Déc 08, 2006 17:56 Sujet du message: Hacker ou autre chose ? |
|
|
bonjour
depuis qq jours nous avons un intrus qui se sert du user de notre serveur pour envoyer des spams en tres grande quantité...
or nous avons trouvé dans les stats cette adresse curieuse
htt*://p2.mumu.pp.ru qui mise ds IE donne "by me Anonymouzz "
quelqu'un a t il dejà eu affaire à ça ?
merci de nous aider...
philippe |
|
| |
|
 |
rog
WRInaute accro
Inscrit le: 21 Sep 2006
Messages: 1662
Localisation: sapucaia do sul (RS)
|
| Posté le : Ven Déc 08, 2006 18:51 Sujet du message: Hacker ou autre chose ? |
|
|
spammer en très quantité par http est très difficile
je pense plutôt que tu as été rooté
rog |
|
| |
|
|
phil2
Nouveau WRInaute
Inscrit le: 23 Mai 2006
Messages: 22
|
| Posté le : Sam Déc 09, 2006 6:39 Sujet du message: Hacker ou autre chose ? |
|
|
merci de la réponse mais "rooté" quezaquo ! 
et que faire pour se débarrasser de l'intru ??
phil |
|
| |
|
|
rog
WRInaute accro
Inscrit le: 21 Sep 2006
Messages: 1662
Localisation: sapucaia do sul (RS)
|
| Posté le : Sam Déc 09, 2006 12:21 Sujet du message: Hacker ou autre chose ? |
|
|
rooté ça veut dire que l'attaquant a compromis le systeme en decouvrant un moyen d'avoir un access root sur ton server
1) si tu ne sais pas comment il a fait, tu ne pourras pas l'empecher de recommencer
2) une fois que l'attaquant a pris le controle il est tres difficile voire impossible de le virer
faudrait dejà verifier les logs de ton mailer pour voir comment les spams ont été injectés
rog |
|
| |
|
|
phil2
Nouveau WRInaute
Inscrit le: 23 Mai 2006
Messages: 22
|
| Posté le : Sam Déc 09, 2006 15:48 Sujet du message: Hacker ou autre chose ? |
|
|
merci de la réponse... pas de tres bonnes nouvelles tout ça ..
on se penche sur la question, si il y a d'autres pistes a suivre ,N'HESITEZ SURTOUT PAS à m'en faire part...
philippe |
|
| |
|
|
madz06
Nouveau WRInaute
Inscrit le: 05 Déc 2006
Messages: 16
Localisation: Paris
|
| Posté le : Mer Déc 13, 2006 15:26 Sujet du message: Hacker ou autre chose ? |
|
|
| La meilleure solution c'est de sauvegarder ton site et réinstaller complètement le serveur, avec changement de tous les mots de passe... |
|
| |
|
|
ecocentric
WRInaute accro
Inscrit le: 10 Fév 2004
Messages: 3419
Localisation: Mons
|
| Posté le : Mer Déc 13, 2006 15:29 Sujet du message: Hacker ou autre chose ? |
|
|
| Ca n'a pas pu être fait via un formulaire ? De mon côté, j'ai eu des injections de code sur des formulaires (tentative d'envoi de spams via formulaires de contact), qui se sont traduites par des retours d'erreurs de mails par brouettes entières. |
|
| |
|
|
| |
|
|
