Bonjour,
Sur un serveur debian wheezy, il m'arrive une chose étrange: tripwire me signale une modification des dossiers:
-/usr/sbin
-/etc/default
-/etc/init.d et des fichiers /etc/init.d/.depend.boot, /etc/init.d/.depend.start, /etc/init.d/.depend.stop
-/etc/rc[12345].d
et en effet ces dossiers ont vu leurs horodatages modifiés à une date située entre les deux rapports tripwire qui diffèrent
Je n'ai pas souvenir d'avoir été connecté à mon serveur à cette horaire précis
Je suppose que je dois considérer que mon serveur est compromis, mais avant d'aller plus loin, les (…)