[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: [linux] aie aie aie
On Saturday 02 March 2002 12:18, you wrote:
> On Wed, Feb 27, 2002 at 04:10:11PM +0100, Daniel Gois wrote:
> > Bonjour à tous,
> >
> > Que je vous explique, j'ai la suse 7.3, j'ai laissé mon ordinateur allumé
> Il faut vérifier tes fichiers log, et essayer d'y trouver les passages
> anormaux. Bien que s'il est intelligent il aura effacé ses traces. Comme il
> risque d'avoir modifié tes outils système, j'installerais un nouveau
> système sur un autre disque, et à partir de ce nouveau système
> j'analyserais le système vérolé.
plus simplement, démarrer avec le cd1 en mode rescue (système en ram) et
monter à la main les partitions à vérifier.
'fdisk -l' liste ce qu'il y a comme partitions (aide mémoire)
'mount /dev/hda3 /mnt' (par ex)
il peut y avoir des dir bien cachées ( ex '.. ' : ressemble à '..' mais avec
un espace en plus
les outils de base sur le HD (top ps etc) peuvent etre changés pour ne pas
monter ce qu'on cherche...
une procédure toute simple : écraser tout le /mnt/sbin /mnt/usr/sbin /mnt/bin
et /mnt/usr/bin par ce qu'il se trouve actuellement dans le rescue fs
(vient d'etre chargé du CD rescue)
si /mnt/bin est bien ton /bin du HD vérolé :
cp /bin/* /mnt/bin va 'dévéroler' cette directory essentielle etc.
--
Bon amusement,
Alain
+--------------------------------------------------------------------------------------
| Dr Alain EMPAIN Bioinformatique, Génétique Moléculaire B43,
| Fac. Méd. Vétérinaire, Univ. de Liège, Sart-Tilman / B-4000 Liège
| Alain.EMPAIN@ulg.ac.be
| WORK:+32 4 366 3821 Fax: +32 4 366 4122 GSM:+32 497 701764
| HOME:+32 85 512341 -- Rue des Martyrs,7 B-4550 Nandrin
_______________________________________________
Linux Mailing List
Archives: http://unixtech.be/mailman/listinfo/linux