voilà, ça fait un ptit temps que j'ai ça qui s'ajoute a mon error log..  c quoi  ce truc ?
 
 
 
[Fri May 30 21:03:16 2003] [error] [client 80.200.248.202] File does not exist: /home/astel/www/clsid:D27CDB6E-AE6D-11cf-96B8-444553540000
[Fri May 30 21:04:21 2003] [error] [client 80.200.248.202] File does not exist: /home/astel/www/clsid:D27CDB6E-AE6D-11cf-96B8-444553540000
[Fri May 30 21:04:32 2003] [error] [client 80.200.248.202] File does not exist: /home/astel/www/clsid:D27CDB6E-AE6D-11cf-96B8-444553540000
[Fri May 30 21:04:40 2003] [error] [client 80.200.248.202] File does not exist: /home/astel/www/clsid:D27CDB6E-AE6D-11cf-96B8-444553540000
[Fri May 30 21:04:47 2003] [error] [client 80.200.248.202] File does not exist: /home/astel/www/clsid:D27CDB6E-AE6D-11cf-96B8-444553540000
[Fri May 30 21:04:50 2003] [error] [client 80.200.248.202

 
C plus clair comme ça

Encore un qui crois avoir affaire a un srv IIS  
 
Intérêt quand même a vérifier que tout est ok (attention au rootkit)
 
Le plus simple, fair un md5sum des fichiers qui se trouvent dans /etc, /bin et /sbin, sauver sur un CD (c'est plus sur).
Régulièrement, faire une comparaison entre le checksum sauvé et ceux recalculé. Si il y en a un qui est différent, alors que tu es sur de n'avoir rien modifié ...

 
Ca marche pas avec un md5sum qui provient d'un rootkit

 
Ha vi ca faut déjà l'avoir fait avant  

 
Et mettre un md5sum sur sur le CD

Et que les programmes sur le cd soient compilés en statique.

 
Et encore, le loader du noyau peut être corrompu ...

 
Il est effectivement impératif de booter directement sur le cd, sinon le test d'intégrité n'a aucune valeur puisqu'il peut avoir été manipulé.