Virus ? Attaque ?

par **neo83fr** » 20 Jan 2004 15:13

onjour, je me demande si j'ai été victime d'une attaque, d'un virus ou bien d'un bug microsoft : J'ai un serveur W2K avec le service FTP démarré et configuré, le tout derrière un routeur/firewall 3COM. J'ai créé un répertoire pub avec accès anonyme (lecture seule) et, je me suis rendu compte que des répertoires avec des noms "vides" (en fait que des espaces) avait été créés à l'intérieur : <IMG SRC="http://marcocampagna.free.fr/ftproot.jpg" BORDER="0"> De plus, il y a une sorte de suite logique dans les répertoires "nul" : le nb d'espaces dans le nom augmente de un à chaque fois Bien sur il m'est impossible de supprimer les répertoires (impossible de lire depuis la source), même après scandisk au redémarrage NB : disque SCSI. Merci de votre aide.

par **svart** » 20 Jan 2004 15:21

tu peux regarder qui est propriétaire des dossiers, la date de création, les droits attribués... Ca te donnera une idée (notamment pour les supprimer).

par **Fesch** » 20 Jan 2004 15:22

il s'agit de caractères <Alt><255> ... Si cela t'aides auelques chose. On peut supprimer les répertoires dans une fenêtre DOS en général avec la commande "rd ...."

par **neo83fr** » 20 Jan 2004 15:25

les répertoires en question sont en "Tout le monde, controle total" et je suis connecté en adminstrateur sur le serveur De toute façon l'erreur n'est pas "accès refusé" mais "impossible de lire depuis le fichier source ou la disquette"

par **tomtom** » 20 Jan 2004 15:37

tu vas dans le rep parent et del /S /F /Q * Si ca resiste, c'est de la mauvaise foi ! t.

par **neo83fr** » 20 Jan 2004 18:20

Mes répertoires font de la résistance, même après DEL /S /F /Q *

par **svart** » 20 Jan 2004 18:25

Redémarrage mode sans échec ?

Virus ? Attaque ?

Qui est en ligne ?