attaque et changement d'IP

[cordier <daniel dot cordier at ensc-rennes dot fr>]

Bonsoir,

J'ai une machine faisant (entre autre) office de seveur web (apache)
Le système est une distribution Mandrake. Récemment la
machine s'est retrouvée avec un numéro IP qui n'est pas
le sien, ceci <<en interne>>, le DNS affichant toujours
le bon IP pour le bon nom. Après un reboot tout est rentré parfaitement
dans l'ordre, je n'ai pas eu d'autres problèmes visibles.
Je sais que la question est assez vague, mais quelqu'un a-t-il des infos sur
des attaques qui auraient ce genre de conséquences ? J'ai utilisé deux 
outils différents
de détection de RootKits (l'un est rkhunter) qui ne m'ont pas signalé
d'anomalies. Les requêtes et le trafic sur la machine sont surveillés,
il n'y a apparement rien d'anormal.

Merci d'avance pour toute aide.

D.

--
|-Daniel Cordier-----------------------http://astro.ensc-rennes.fr--|
|-E.N.S.C.R. - Campus de Beaulieu - 35700 Rennes-FRANCE-------------|