Re: [gulliver] Une bonne nouvelle

[pouik <pouik at zeppoo dot net>]

Frederic Lehobey a écrit :
>   chkrootkit ne donne rien. L'initrd ne semble pas modifié. Rien dans
> les journaux non-plus. En démarrant la machine hors Internet : aucun
> processus suspect, aucune écoutille anormalement ouverte. ssh
> fonctionne à nouveau normalement. Ça laisse penser que le rootkit
> serait activé à distance...
>
>   
Chkrootkit est facilement passable, très facilement passable meme.
La meilleur methode est de monter les disques sur un autre systeme.