In article <1ikdbou.1ahga0b1odq0u8N%jacques***foucry.net.invali d>,
jacques***foucry.net.invalid (Jacques Foucry) wrote:

> Frédérique & Hervé Sainct <h.sainct***laposte.net.invalid> wrote:
>
> > mais tu confirmes bien qu'un script php "malicieux" ne
> > risque pas de faire quoique ce soir sur le macintosh "normal" de la
> > personne qui est à l'origine du post, alors que ton intervention
> > initiale laissait penser que c'était bien sa machine qui envoyait les
> > spams.
>
> Je te fais en 10 minutes un script php qui m'envoie TOUT le contenu de
> ton disque et l'efface ensuite. Si ça ce n'est pas "malicieux".

je demande a voir. Il te faut une bonne élévation de privilèges pour
arriver à ça.

patpro

--
A vendre : KVM IP 16 ports APC
http://patpro.net/blog/index.php/2008/01/12/133

In article <1ikdl9v.9omtu713tqjhfN%anneleguennec***free.fr>,
anneleguennec***free.fr (Anne) wrote:

> patpro ~ patrick proniewski <patpro***boleskine.patpro.net> wrote:
>
> >
> > je demande a voir. Il te faut une bonne élévation de privilèges pour
> > arriver à ça.
>
> On se demande pluot pourquoi ça n'existe pas encore, ni pourquoi les
> éditeurs d'anti virus n'ont jamais parlé de cette hypothèse.

probablement parce que quelqu'un qui prend la main illégalement sur un
serveur n'a aucun intérêt à le détruire. Aussi parce qu'effacer
complètement un disque nécessite de devenir root, ce qui n'est pas tout
à fait à la porté du premier venue quand on parle d'attaque à coup de
php.

patpro

--
A vendre : KVM IP 16 ports APC
http://patpro.net/blog/index.php/2008/01/12/133