Re: [gulliver] Une bonne nouvelle

[Florent Monnier <fmonnier at linux-nantes dot fr dot eu dot org>]

> >   chkrootkit ne donne rien. L'initrd ne semble pas modifié. Rien dans
> > les journaux non-plus. En démarrant la machine hors Internet : aucun
> > processus suspect, aucune écoutille anormalement ouverte. ssh
> > fonctionne à nouveau normalement. Ça laisse penser que le rootkit
> > serait activé à distance...
>
> Chkrootkit est facilement passable, très facilement passable meme.
> La meilleur methode est de monter les disques sur un autre systeme.

et une fois monté sur un autre système, que faut-il faire ?

--