http://www.jb69.com/index.php/ fr Wed, 07 Jan 2009 12:49:30 +0100 © jb 2005 - 2008 http://blogs.law.harvard.edu/tech/rss Dotclear http://www.jb69.com/index.php/post/2008/02/11/Infection-virale-du-serveur urn:md5:f915e4458699dcad161b0207ce787e3c Mon, 11 Feb 2008 22:00:00 +0100 jB69 Serveur InformatiqueServeurSécuritéVirus <p><img src="http://www.jb69.com/public/serveur/mon_serveur/graph_upload_actarus_11022008.jpg" alt="graph_upload_actarus_11022008.jpg" style="display:block; margin:0 auto;" /><br /> J'ai commis une petite boulette hier soir sur les coup de 23h30... et mon serveur dédié s'est retrouvé infecté par le virus Bagle, un netstat a suffit pour voir que le nombre de requetes SMTP sortante était énorme et que mon serveur de mail était devenu un vrai relais à SPAM. Pas le temps d'installer tous les outils de désinfection, j'ai préféré faire une sauvegarde générale (plus de 30Go, il m'a fallu 1h30) pour lancer la réinstallation de la machine à 1h10 du matin....<br /> Aujourd'hui tout est reparti à neuf, j'ai remonté tous les services et toutes les sauvegardes rapidement, j'ai pu aussi sortir l'adresse IP du serveur des différentes blacklist pour serveurs de messagerie, tout est rentré dans l'ordre ! Notez le pic d'upload de hier soir sur le graphique.</p> http://www.jb69.com/index.php/post/2008/02/11/Infection-virale-du-serveur#comment-form http://www.jb69.com/index.php/post/2008/02/11/Infection-virale-du-serveur#comment-form http://www.jb69.com/index.php/feed/rss2/comments/529