Ubuntu-fr

Reusnan

Ubuntu : supprimer bot malveillant

Bonjour,

J'ai récupéré la gestion d'un serveur Linux sous Ubuntu. Mon niveau en Linux est de 3000 en dessous du niveau de 0.

En faisant un netstat -pa, j'ai découvert des redirections vers des msnbot et sogouspider.
De plus quand je fais un sudo iptables -L afin de lister mon filtre firewall, je trouve des acces autorisés vers "jackpotte.faux-amis.fr" alors que dans mon fichier listant mes acces autorisés, il n'est pas présent.

Auriez vous une marche à suivre pour nettoyer le serveur ?

D'avance merci pour votre aide.

J5012

Re : Ubuntu : supprimer bot malveillant

le plus aisé pour un debutant est de sauver les donnees et de reinstaller ubuntu ...

à lire cet experience utilisateur : https://askubuntu.com/a/981187
→ kill pid non autorisés
→ nettoyer cron des lancements automatiques non autorisés

pour iptables, lire la doc : https://doc.ubuntu-fr.org/iptables

nb : verifier le fichier /etc/hosts

nb2 : et bien sur verifier les versions ubuntu , noyaux , sources de depots ...

uname -a

lsb_release -a

Dernière modification par J5012 (Le 16/02/2018, à 22:16)