cyber

Désinfecter un serveur compromis

Identifier les 3 artefacts de persistance laissés par l'attaquant, puis nettoyer le système

Commandes qui pourraient t’être utiles

ps

Alerte

Un collègue signale un comportement étrange sur ce serveur avant de partir en congés — un post-it laissé sur son bureau dit juste : "j'ai vu un truc bizarre dans les tâches planifiées, mais j'ai pas eu le temps de creuser."

Tu reprends l'investigation. Explore ce terminal comme tu le ferais sur un vrai serveur de production compromis : ne fais confiance à rien tant que tu ne l'as pas vérifié toi-même.

Ce terminal est un vrai conteneur Linux, avec un vrai cron actif et un vrai process en tâche de fond — pas une simulation textuelle. Tout ce que tu y observes est réellement en train de tourner.