dokuwiki

En cas de piratage d'un serveur :

1. Contrôler les commandes utilisées

En cas de création d'utilisateur

          Suppresion des processus de cet utilisateur
          - ps -ef | grep (nom utilisateur)
          - kill (numero processus) 
          Suppresion de l'utilisateur
          - userdel -r (nom utilisateur)
      Vérification des programmes installés 
          Suppresion des programmes
          - apt-get purge (nom programme)
  - Changement du mot de passe root serveur
      - echo "UTILISATEUR:NOUVEAUMDP" | chpasswd
      Suppresion de l'historique des commandes qui contient le mot de passe... 
      - history -v