[ resolu ]??? kitv5@wanadoo.fr ???

[daoud]

un mail a été envoyé a cette adresse via ma sme !!!


donc on essaye de me pirater!


qui connait cette adresse !

[guytou]

Salut

peut etre mais ca pourrait aussi etre un virus de type netsky sur ton reseau local.

A+

[daoud]

je viens de lire ca aussi...

2005-01-26 23:27:13.320553500 rcvd [CHAP Challenge id=0x4c <a24190f4e61515e9d87c7dbda7>, name = "BSAMI151"]
2005-01-26 23:27:13.320767500 sent [CHAP Response id=0x4c <2afdc467bd922b32082954758>, name = "fti/fyexxxq"]

ce sont les log et pass de quelqu'un de chez wanadoo!!

j'ai change les chiffres par des xxx car c'est mon pass de connection chez wanadoo mais pas le name!!

que faire ! intrusion !

info msg 785016: bytes 29097 from <me@mwinb0706> qp 6961 uid 400

2005-01-22 01:15:05.877515500 smtpfront-qmail[6955]: MAIL FROM:<me@mwinb0706> BODY=8BITMIME

2005-01-22 18:30:11.207599500 info msg 785026: bytes 8626 from <root@frenchcancan.net> qp 12166 uid 401

2005-01-27 00:58:51.740045500 smtpfront-qmail[5955]: MAIL From: w035148@simmani.com
2005-01-27 00:58:52.140130500 smtpfront-qmail[5955]: RCPT To: fnlee11@hanmail.net
2005-01-27 00:58:52.140162500 smtpfront-qmail[5955]: Sorry, that domain isn't in my list of allowed rcpthosts.

$%#&! c'est quoi ce shmilblic!!

[sibsib]

2005-01-22 18:30:11.207599500 info msg 785026: bytes 8626 from <root@frenchcancan.net> qp 12166 uid 401

Salut,

Je ne sais pas ce qui se passe sur ta machine, mais frenchkankan est une personne de haute tenue morale (bon, j'en fais peut-être beaucoup, mais je pense pouvoir affirmer que ce n'est pas lui qui te hacke.

A+,
Pascal

[kankan]

J'avoue ne pas comprendre la

[kankan]

Salut daoud
tiens c toi qui t intéréssé au poste de GP concernant ivisit
tu t'es inscrit?.
car c moi qui gere le projet... et le root de mon domaine est bien root@frenchcancan.net
une coincidence pour info :

[root@chewie root]# cat /var/log/clamav/clamd.log | grep "FOUND" | sed -e "s/.*\: //" -e "s/ FOUND//" | sort | uniq -c | sort -g
1 Worm.Bagle.A
1 Worm.Bagle.F-zippwd-3
1 Worm.VB.C
2 W95.Hybris.PI.003
2 Worm.Bagle.Gen-vbs
2 Worm.Bagle.Gen-zippwd
2 Worm.Gibe.B
2 Worm.Mydoom.M
2 Worm.Sober.G
3 Trojan.WDialUp
3 Worm.BugBear.B
4 Eicar-Test-Signature
4 Worm.SomeFool.D
5 Worm.Bagle.AG.2
5 Worm.SomeFool.B-petite
8 IFrame.Exploit.Gen
15 Worm.SomeFool
20 Worm.SomeFool.Z
21 Worm.SCO.A-dam
22 Worm.SomeFool.Q
47 Worm.Dumaru.A
139 Worm.Zafi.B
208 Worm.SomeFool.Gen-2
215 Worm.SomeFool.Gen-1
234 Worm.SCO.A
409 Worm.Sobig.F
543 Worm.SomeFool.P
700 Worm.Gibe.F
706 Exploit.IFrame.Gen

Le nombres d'attaques subies par mon serveur
a ton niveau, je dirai: pas d'alarme !

PS: entre nous, si j'avais voulu te "Hacker" aurais-je utilisé mon compte root? "pas tres discret"

[daoud]

N'etant pas ingenieur , je ne comprends pas ce qu'il se passe!

en tout cas , si ce n'est pas grave, merci de m'avoir expliquer d'ou venait ce soi-disant probleme!!!!!

pour info, oui c'est moi qui me suis inscrit sur ivisite avec mon mail de mon domaine, donc peut-etre que cela venait de la????

je sais pas quoi ajouter de plus!