piratage serveur

[invite4f1f2988]

bonjour,
mon administrateur réseau s'est fait piraté son serveur par warrez qui y a installé des dossiers et des fichiers en téléchargement (malgré les pare-feux, etc..) sous win 2000
Ces dossiers ont été mis en quarantaine dans un dossier à part mais on ne peut ni les supprimer, ni les renommer ni les ouvrir lorsqu'il s'agit de fichiers compressés avec des messages comme quoi le fichier ou le dossier ne fait pas référence justement à ce dossier.
On a même essayé le logiciel ultra-edit, rien à faire!
Connaitriez-vous un moyen pour les éliminer?
Merci pour votre aide.

Salut.
Georges
-----

[JPL]

J'ai eu ce problème jadis. C'était parce que j'avais commis l'erreur de laisser un dossier Incoming sur le serveur FTP. Je sais que j'ai eu des difficultés. A tout hasard, parce que je ne me souviens plus très bien (c'est ancien) essaie avec DEL sur la ligne de commande, après avoir vérifié les attributs des fichiers.

[invite4f1f2988]

Merci pour le renseignement, je vais essayer de les supprimer de cette façon dès que j'aurais le temps
Salut.

[invite37693cfc]

lut

normal, car ton ami n'est pas le createur et n'est pas dans le groupe d'utilisateurs ayant des droits.

Le mieux est de faire des images disque regulierement et lorsque cela arrive on formatte et on reinstalle la derniere image.

++

[A voir en vidéo sur Futura]

[invite95cc848b]

Tu as verifie qui etait le "owner" des fichiers ou du repertoire contenant ces fichiers ?

La 1ere chose que je ferais, c'est de selectionner le repertoire contenant ces fichiers, et de faire un "Take ownership" de ce repertoire. Ensuite de bien s'attribuer tous les droits (Full Access) du repertoire et des fichiers.

Si ca ne suffit pas, j'essayerais de faire un checkdisk (eventuellement "-f" si il detecte des erreurs d'allocations).

Vinske

[invitebd4c9ab7]

la betise de l'explorateur windows

Bon, donc tu t'est pas fait pirater mais TAGGUER le FTP vu que t'a laissé un dossier publique en écriture, généralement pas de danger, il ne peux qu'uploader des fichier, pas les effacer

et apparement, windows t'empêche de els supprimer, pourquoi? parce que WINDOWS est CON, il applique les regles de créations de fichiers de manière hallucinante :
exemple du fichier .htaccess :
va sous windows et essaye de renommer un fichier en .htaccess (ou .qqch) (le .avant le nom de fichier servant à indiquer fichier caché sous linux), oh ben tiens, l'explorateur veux pas
Lance notepad, et fais : enregsitrer sous ".bidule" avec les " dans le champ de saisie de nom de fichier. Enregsitre et ca marche.

Comment supprimer donc ses fichiers? En passant par un veritable explorateur : ton FTP.
crée un compte avec un mot de passe, donne tous els droits (même d'effaceement) sur ton dur (ou le dossier) et supprime par FTP. Tiens, ca marche, pft arrive à supprimer ce qu'il a crée contrairement à l'explorateur IE qui se bloque à cause de bugs cons et de regles de sécuritées mal foutues.

(PS : petite ennecdote : a mon ancien lycée, on bossait sur les PC, j'allais sauvegarder le boulot sur disquette, et le dossier trainait sur le bureau windows. Pas eu le temps de finir le transfert que le prof coupe le courant général de ts les PC (belle mentalitée) et quand je reboote, PU RIEN SUR LE BUREAU.) Je lui demmande pk i a pu rien sur le bureau, il me répond qu'il fallait sauvegarder sur C: et pas D:, en effet, à chaque boot, une image disque de c: était réstaurée.) Mossieur, ca serait pas plus simple d'interdir l'access à c: en écriture plutot que d'effacer de fichiers à l'insu des utilisateurs qui ne sont aps au courant de methodes pourritos employées par les administrateurs systemes?) oui, g voulu balancer le PC par la fenêtre ce jour là...