[supprimé]
Bonjour,
j'ai un petit serveur Web qui tourne sur Fedora Core 3.
Après quelques minutes de fonctionnement des dizaines de processus se lance avec pour commande:
/usr/local/apache/bin/httpd - D5SL
Or ce fichier n'existe pas du tout sur mon serveur. De plus dès l'apparition de ces processus mon réseau par en latte. Ma bande passante est completement saturé. Meme quand j'arrete Apache, ces processsus continu de se lancer.
Quelqu'un aurait-il une idée sur leur provenance?
(ps: je suis pas du tout un expert Linux)
fmatias
> /usr/local/apache/bin/httpd - D5SL
Machine crackée ? un vilain farceur ?
Le script qui lance apache est /etc/init.d/httpd .
Tu peux vérifier l'apache installé avec "rpm -V httpd".
Tu peux vérifier que le paquet vient de Red Hat avec :
$ rpm -q -i httpd
...
Signature : DSA/SHA1, ven 12 nov 2004 21:58:01 CET, Key ID b44269d04f2a6fd2
...
Tu peux voir les services lancés au boot avec :
$ chkconfig --list
ou
$ system-config-services
Vérifies aussi /etc/inittab. Normalement il ne doit pas y avoir de trace de httpd dedans.
Peut-être que tu trouveras quelques chose de louche.
[supprimé]
J'ai vérifié tout ce que tu m'a dit et tout semble correct.
Dans le cas où ma machine serait "crackée", comment pourrais-je empecher la ou les personnes qui font ca?
Mon serveur est derrière un routeur qui avec seulement le port 21 et 80 ouvert.
