Bonjour à tous.

Je viens de voir que j'ai pleins de fichier dont je ne connais la provenance dans mon /tmp (sous freebsd)

et lorsque j'en édite un c'est ecrit en espagnol et c'est un script shell etc.

Lorsque je fais ls -l je vois qu'ils appartiennent au user www.

Comment puis je faire pour que l'on arrete de me charger des fichiers comme cela dans ce repertoire ?

Merci d'avance.

C'est que ton serveur a été hacké...
A toi de minimiser le risque en interdisant l'utilisation de wget à l'utilisateur www, en lui donnant les permissions adéquates.

Mais il faudrait aussi trouver ce que font ces scripts, et voir s'ils ne t'on pas installé un troyen ou backdoor sur le serveur, puis tourner rkhunter.

Dan

Salut Dan et merci pour ta réponse.



C'est avec "chroot" qu'on change les permissions d'un utilisateur sur un programme ?

Je suis en train de rechercher sur le net comment il faut faire

Lorsque je lancer rkhunter j'ai l'impression qu'il n'y a pas de problèmes.