Serveur SSH tourne sous un process bizarre

Hello all,

Je tourne sous debian sarge pour amd64.

Depuis hier si je ne me trompe pas, le serveur ssh tourne bizarrement…

27196 ? Ss 0:00 ?
3734 ? R 0:00 ? sont les deux process SSH quand j’ai ouvert une session…

QQN sait de quoi cela pourrait provenir? Un problème de hacking?

Un tuyau?

Où est le problème???

Tu as un processus maitre en attente (le Ss) et un autre qui tourne (le R) (ta session surement). Quel est le nom de ces processus…

Ben justement y a pas de noms!! c’est des ? et en fait je viens de remarquer que ce n’était pas mon serveur ssh qui tournait mais un autre un fantome… un répertoire /etc/ssh2 a été créé avec une config foireuse… et il se relance tout le temps donc si jarrive à faire tourner mon serveur ssh, quelques minutes après c’est de nouveau l’autre qui tourne c’est super bizarre… et j’ai pour l’instant pas trouvé dou cela pouvait provenir…

Qqn a une idée?

peux tu donner le resultat de ps aux | grep ssh, faire un restart de ton service ssh, et redonner le resultat aprés ?

un petit netstat -laputen aussi sa m’intéresse juste par curiosité :astonished: