[quote:57cc4d70a9]  Jacques Renier 	
to squoilin, info
	 More options	  Apr 4 (2 days ago)
Bonjour,

Nous venons de recevoir une plainte concernant la machine :
pc2.fede.student.ulg.ac.be
Merci d'investiger et de nous tenir au courant des mesures prises.

Bien à vous,

--
Jacques Renier
Service Général d'Informatique (SEGI)
Université de Liège
BAT. B26 - Grande Traverse, 8
B-4000 Liège 1 - Belgium
Tel: +32 (0)4 366 48 45
Email: Jacques.Renier@ulg.ac.be




---------- Forwarded message ----------
From: Jon.Kraft@draftlondon.com
To: abuse@ulg.ac.be, hostmaster@ulg.ac.be, postmaster@ulg.ac.be, webmaster@ulg.ac.be
Date: Wed, 29 Mar 2006 14:29:34 +0000
Subject: abuse
Hello,

This machine tried to login (via ssh) into our web server on the 5th of
March between 14:44:34 and 14:53:24 GMT

root (pc2.fede.student.ulg.ac.be): 166 Time(s)


Best regards,
Jon

--
Jon Kraft
Technical Team Leader
Draft London
60 Sloane Avenue
London SW3 3XB
020 7894 5165
jon.kraft@draftlondon.com

[/quote:57cc4d70a9]


En réaction, j'ai été un peu regarder les logs de connection. je pars du fait  que les larrons qui ont rootkité la machine ont continué à tenter d'y accéder. Les logs démarrent le 15 mars.  Voici un petit aperçu :

[code] root@FEDE:/var/log# cat auth.log.6 | grep sshd | grep Failed

Mar 16 14:07:12 FEDE sshd[15719]: Failed password for invalid user pablo from 212.45.64.104 port 4434 ssh2
Mar 16 14:07:15 FEDE sshd[15724]: Failed password for invalid user pam from 212.45.64.104 port 2139 ssh2
Mar 16 14:07:19 FEDE sshd[15727]: Failed password for invalid user pat from 212.45.64.104 port 2824 ssh2
Mar 16 14:08:34 FEDE sshd[15748]: Failed password for invalid user carl from 212.45.64.104 port 2190 ssh2
Mar 16 14:08:43 FEDE sshd[15770]: Failed password for invalid user pgsql from 212.45.64.104 port 4845 ssh2
Voila pour les logs d'accès. La suite au prochain post