Re: [LA-discussions] botnet

[claude Pomalo <claude.pomalo@xxxxxxx>]

Gerard Blanchet a écrit :
> Bonjour,
>
> Comment être sûr que mon serveur de mail installé sur ma dedibox n'est pas un botnet?
>
> voir :
> http://www.liberation.fr/vous/0101626648-9-mails-sur-10-sont-des-spams
>
> Selon Correnti, «environ 85% des spams sont envoyés par des botnets», des réseaux
> d'ordinateurs de particuliers infectés et pilotés à distance, à l'insu de leurs
> propriétaires.
>
> Gérard
>
>   
Bonjout

Tu peut aussi installer des outils de surveillance comme logwatch qui 
établi analyse les logs des daemon de ta machine. c'est assez 
intéressant de voir les logs journalier d'un serveur apache et postfix 
et de voir que tout les jours, les serveurs de mails, web et autres 
services sont continuellement testé afin de pouvoir exploiter les 
failles existantes.
Logwatch peut t'envoyer un mail par jour et te permettre ainsi de réagir 
rapidement en cas d'activité suspecte.
tu as aussi des utilitaire qui testent l'intégrité de tes fichier 
(trypwire etc.) mais ceux-ci doivent être installé et utilisé dès 
l'installation de ton système car si le mal est déjà fait il ne seront 
pas d'une grande utilité

cordialement
Claude



---
Liste de discussions de LinuxArverne
http://wiki.linuxarverne.org/listes_de_diffusion