Trojan Trin00 sur linux

par **olivierfrommars** » 13 Mars 2003 00:12

Bonjour à tous! voila je viens de faire un scan de ma box sous linux 2.4.20 et nessus me sort le rapport suivant: Vulnerability found on port unknown (34555/udp) The remote host appears to be running Trin00 for windows, which is a trojan that can be used to control your system or make it attack another network (this is actually called a distributed denial of service attack tool) It is very likely that this host has been compromised Solution : Restore your system from backups, contact CERT and your local authorities Risk factor : Critical CVE : CAN-2000-0138 que dois je faire pour l' éradiquer???? merci a tous

par **grosbedos** » 13 Mars 2003 00:22

passe un cou d'antivirus sur T postes windows

par **olivierfrommars** » 13 Mars 2003 00:29

je pense que tu n as pas lu le sujet...

par **grosbedos** » 13 Mars 2003 00:32

si lol li bien le message que tu as posté : >The remote host appears to be running >Trin00 for windows for WINDOWS et une petite recherche sur google de Trin00 aurait était pas mal aussi cio

par **olivierfrommars** » 13 Mars 2003 00:37

oui mais j ai lancé le scan nessus sur ma box linux.... je comprends pas alors pourquoi il me sort ca... as tu une explication?

par **grosbedos** » 13 Mars 2003 00:45

oui nessus a scané t ports et en a trouvé un ouvert...c qu'un trojan ecoute surement sur ce port et c le Trin00 qui utilise ce port generalement, tu as bien un linux qui te sert de passerelle/firewall vers internet??c ca?et tu doi avoir un reseau deriere avec d postes windows..et ta politik et d'accepter tous ce qui sort du green..??

par **olivierfrommars** » 13 Mars 2003 00:47

non c un server dédié tout seul y a aucun poste windows derriere... donc je comprend pas... comment fermer ce port sous linux?

par **grosbedos** » 13 Mars 2003 00:50

ben tou depen de ton firewall, c koi?? (ipchains, iptables..?)

par **olivierfrommars** » 13 Mars 2003 00:52

je c pas...justement je débute... aucune idée

par **grosbedos** » 13 Mars 2003 00:58

ben chai ap va falloir en dir plus, mai tu as installé quell distrib?? si sa se trouv tu as tout t ports ouverts par default..pour savoir si ta ipchains ou iptables ben tu tape ipchains ou iptables é tu voi lequel repond.. combien de carte reseau, les noms, l'adressage..

par **olivierfrommars** » 13 Mars 2003 01:01

ipchains 1.3.10, 1-Sep-2000 iptables v1.2.4 aparement j ai les 2 tu pe me contacter par icq ? stp176963320 ou msn: <a href="mailto:woli2003@hotmail.com">woli2003@hotmail.com</a> merci

par **black_plague** » 13 Mars 2003 09:04

donne le nom precis de ta distribution linux ce sera plus simple.

par **DgSe95** » 16 Mars 2003 07:22

il existe aussi un très bonne antivirus pour linux (sans vouloir faire de pub gratuite) va sur <a href="http://www.sophos.fr" target="_blank">www.sophos.fr</a> la version "d'évaluation" est une version quasi complete pour une utilisation personnelle

par **DgSe95** » 16 Mars 2003 07:23

par contre je ne sais pas si ta distrib te permet de compiler les sources, ou d'installer les rpm

Trojan Trin00 sur linux

Qui est en ligne ?