[résolu] site bloqué par OVH help

Bonjour,


Nous avons un site qui vient d’être fermé par ovh suite à une opération interdite

je n’ai pas accès ni à la console désormais et pas au dossier /var/... de tout manière.

(mutualisé 90plan)


Il semble que le hacker ait installé Unrealircd

Vos expériences seraient bienvenues...
Merci

Bonjour,
>
> Notre système de surveillance (Okillerd) a détecté une opération
> irrégulière au niveau de votre site.
>
> Les détails de cette opération sont les suivants :
>
> >lacantineduroy.fr
>
> Problème rencontré : prog launched from tmp directory
> Commande apparente : /var/log/tmp/.admin/Unreal3.2.7/src/ircd
> Exécutable utilisé : /var/log/tmp/.admin/Unreal3.2.7/src/ircd
> Horodatage: Wed Nov 26 22:04:05 CET 2008
>
> Ceci n’est pas autorisé sur nos installations,
> car c’est une tentative potentielle de piratage.
>
> Si ce n’est pas vous qui avez lancé ce script, cela signifie
> qu’il y a une faille sur votre site et qu’un hacker s’en
> est servi pour réaliser cette opération.
>
> Nous avons désactivé l’accès web temporairement pour éviter tout
> risque de nouveau piratage.
>
> Vous pouvez vous connecter via ftp, pour modifier les scripts qui
> peuvent poser problème. Pensez également à mettre à jour les
> logiciels que vous utilisez comme phpnuke, phpbb, etc.
>

voir http://modxcms.com/forums/index.php/topic,30851.0.html
qui as eu idem.

l’exploit est publié depuis le 23/11/08

chatmatrix.org est visiblement dans le coup
et les sources de l’insertion sur labugis.com



Ca me parait urgent de généraliser l’alerte.

Cordialement,