[quote=“guiguitarux”]A la base c’est pas rkhunter ni chkrootkit qui me laissent penser que le système est corrompu, ce sont les logs de mon détecteur d’intrusion (snort) d’une autre machine qui sert de routeur/pare-feu/filtrant.
[/quote]Au cours de du premier trimestre, Snort identifiait les flux Google Analytics comme illicites … ceci fut corrigé dans une des versions périodiques de mise à jour des règles (rules).
Quell est donc cette alerte de Snort ?
PS: Il est possible d’installer des outils comme Fail2ban ou Guardian qui lisent les alertes de Snorts et bloquent les adresses IP correspondantes (des alertes).
) mais je compte aller plus loin dans mes recherches.
vacances 