Страница 1 из 1

A propos d'un rootkit

Добавлено: 27 мар 2016, 21:33
Gerardll51
Bonjour,

Suite à la commande chkrootkit en root en konsole j'ai ça que je n'avais pas avant :

Код: Выделить всё

Searching for Linux/Ebury - Operation Windigo ssh... Possible Linux/Ebury - Operation Windigo installetd
D'ailleurs je ne suis pas le seul visiblement.
C'est quoi?

Sinon à la fin il y a ça :

Код: Выделить всё

chkutmp: nothing deleted
Donc ça doit être bon.

J'en profite pour dire que depuis que je suis sous Linux je ne comprends toujours pas cette commande chkrootkit!
A part donner des informations, ça fait quoi exactement?

Re: A propos d'un rootkit

Добавлено: 28 мар 2016, 08:26
LinuxUser
Hey,

J'ai aussi la meme réponse sur mon pc

Код: Выделить всё

Searching for Linux/Ebury - Operation Windigo ssh... Possible Linux/Ebury - Operation Windigo installetd
Cela dit avec rkhunter :

Код: Выделить всё

Checking if SSH root access is allowed                   [ Warning ]
Checking if SSH protocol v1 is allowed                   [ Warning ]

Re: A propos d'un rootkit

Добавлено: 28 мар 2016, 10:36
Gerardll51
Salut,

Je viens de lire que c'est chkrootkit qui doit être mis à jour.
Pas de souci donc.

J'avais lancé cette commande car j'avais voulu installer un programme qui n'a pas fonctionné d'ailleurs.
Et je voulais juste m'assurer que tout allait bien. :)

Re: A propos d'un rootkit

Добавлено: 28 мар 2016, 11:09
Gerardll51
D'ailleurs, en lisant cette page on peut lancer des commandes qui prouvent qu'il n'y a pas de souci.
D'ailleurs ça se voit qu'il n'y a pas de souci. :)

Re: A propos d'un rootkit

Добавлено: 28 мар 2016, 13:07
Gerardll51
Juste une chose que j'ai envie de dire :
Je vais réinstaller Chromium. Car j'avais tout viré du coup, Chromium et Opera.
D'ailleurs j'avais vraiment envie de tout virer.
Chromium sert pour certaines applications de chez Google. Pour tout le reste Firefox c'est le top.

Re: A propos d'un rootkit

Добавлено: 28 мар 2016, 14:53
LinuxUser
YEP

Avec chromium il y a une petite extension sympa : Tunnello – Un VPN juste pour Chrome

https://tunnello.com/

Toutefois Tunnello et j'ai eu quelques surprises

Allemagne le serveur est en Grèce !
Netherlands en France avec OVH !