par cvca95001 » 25 Jan 2004 23:32
J'ai un serveur en zone orange en Win98 équipé de Norton qui est tombé complètement cassé. Je doute qu'il soit tombé tout seul. J'aimerais bien mettre linux mais j'utilise en serveur Web/mail Lotus RNEXT dont je n'ai pas de distrib sous Linux.
<BR>
<BR>Apparemment c'est NPROTECT qui provoque une erreur dans le kernel KRNL.386.EXE. J'ai regardé les logs d'IPCOP, pas plus d'intrusions que d'habitude ni de cas d'intrusions plus particuliers.
<BR>
<BR>Les ports ouverts sont : 80, 443, 25, 110. Pas plus.
<BR>
<BR>Je vais me rabattre sur les sauvegardes ...
<BR>
<BR>Si qq a une idée de type d'intrusion qui a pu provoquer ça ...
<BR>
En creusant un peu, on trouve. En creusant trop, on tombe dans le trou !