Fichier de provenance inconnue dans /tmp

[vespa]

Bonjour à tous.

Je viens de voir que j'ai pleins de fichier dont je ne connais la provenance dans mon /tmp (sous freebsd)

et lorsque j'en édite un c'est ecrit en espagnol et c'est un script shell etc.

Lorsque je fais ls -l je vois qu'ils appartiennent au user www.

Comment puis je faire pour que l'on arrete de me charger des fichiers comme cela dans ce repertoire ?

Merci d'avance.

[Dan]

C'est que ton serveur a été hacké...

A toi de minimiser le risque en interdisant l'utilisation de wget à l'utilisateur www, en lui donnant les permissions adéquates.

Mais il faudrait aussi trouver ce que font ces scripts, et voir s'ils ne t'on pas installé un troyen ou backdoor sur le serveur, puis tourner rkhunter.

Dan

[vespa]

Salut Dan et merci pour ta réponse.

A toi de minimiser le risque en interdisant l'utilisation de wget à l'utilisateur www, en lui donnant les permissions adéquates.

C'est avec "chroot" qu'on change les permissions d'un utilisateur sur un programme ?

Je suis en train de rechercher sur le net comment il faut faire

[vespa]

Lorsque je lancer rkhunter j'ai l'impression qu'il n'y a pas de problèmes.

MD5
MD5 compared: 0
Incorrect MD5 checksums: 0

File scan
Scanned files: 342
Possible infected files: 0

Application scan
Vulnerable applications: 3

Scanning took 33 seconds