Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Ubuntu 15.10] Présence de logiciels malveillants keyloggers ...

nam1962

Tiens, par contre le retour de

sudo apt update
cat /etc/apt/sources.list
ls /etc/apt/sources.list.d

serait intéressant

jean-luc5629

Arnold59:
Actuellement j'avais antivirus Clamav/ Clamtk et pare-feu (iptable et Gufw ) activé et bloque les ports par défaut.
Aujourd'hui j'ai installé rkhunter, chkrootkit, Lynis

Pour une sécurité optimale sur ton poste de travail, il te manque :
Portsentry, Fail2ban, DenyHost,...
à ta panoplie
😃

choops

Question idiote ... Qu'est-ce qui justifie le titre alarmiste de ce thread, sinon une parano mal placée ?
Même en plongeant fastidieusement dans les logs présentés (oui, c'est fastidieux, parce que éplucher ça c'est long et souvent, comme ici, pour rien), il n'y a rien qui peut faire croire à la présence d'un keylogger.
Un "warning", n'est qu'un "warning", ce n'est pas un problème évident démasqué. Ca peut simplement tenir au degré de sécurité de ton mot de passe de session, par exemple, ce qui ne veut pas dire que tu as été infecté.

... et je ne sais même pas pourquoi je réponds si ce n'est que cette parano sur du vide est tout à fait hallucinante ...

Ceci dit, je suis curieux d'avoir la réponse à la question de nam1962, juste pour voir si la peur de faire des choses pas propres sur un système passe aussi par le fait de ne pas utiliser des ppa pour quelqu'un qui bricole avec des outils complexes de sécurité sans en comprendre les retours.

Arnold59

Bonjour à tous,

Merci pour vos précisions.

La base était de vérifier si le système était propore.

1) Mise à jour régulière : apt-get update , apt-get upgrade

cat /etc/apt/sources.list

# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to

# Installation depuis DVD Ubuntu 15.05 - Vivid Vervet
# deb cdrom:[Ubuntu 15.04 _Vivid Vervet_ - Release i386 (20150422)]/ vivid main restricted

# Dépots Main (libres) et Restricted (non-libres) maintenues par les développeurs d'Ubuntu
deb http://archive.ubuntu.com/ubuntu wily main restricted
deb-src http://archive.ubuntu.com/ubuntu/ wily main restricted
deb-src http://fr.archive.ubuntu.com/ubuntu/ wily main restricted

# Dépots Universe et Multiverse, maintenues par les MOTU
deb http://archive.ubuntu.com/ubuntu wily universe multiverse
deb-src http://fr.archive.ubuntu.com/ubuntu/ wily universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ wily universe multiverse

# Dépôt pour les mises à jour
deb http://archive.ubuntu.com/ubuntu/ wily-updates main restricted universe multiverse
deb-src http://fr.archive.ubuntu.com/ubuntu/ wily-updates main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ wily-updates main restricted universe multiverse

# Dépots lié à sécurité
deb http://archive.ubuntu.com/ubuntu wily-security main restricted universe multiverse
deb http://security.ubuntu.com/ubuntu wily-security main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu wily-security main restricted universe multiverse
deb-src http://security.ubuntu.com/ubuntu/ wily-security main restricted universe multiverse

# backports ou rétro-portage
deb http://archive.ubuntu.com/ubuntu wily-backports main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu wily-backports main restricted universe multiverse
deb-src http://fr.archive.ubuntu.com/ubuntu/ wily-backports main restricted universe multiverse

# Dépôt partenaire ou Dépôt commercial
deb http://archive.canonical.com/ubuntu wily partner
deb-src http://archive.canonical.com/ubuntu wily partner

# Proposed
# deb http://archive.ubuntu.com/ubuntu vivid-proposed main restricted universe multiverse

# Autres logiciels 
##Opera Browser (Final release
deb http://deb.opera.com/opera stable non-free

# Google Chrome 32 bits ( abandonné par Google)

## Google earth
deb http://dl.google.com/linux/earth/deb stable main

ls /etc/apt/sources.list.d --> Google Chrome : Google ne maintient plus son navigateur pour LInux 32 Bits

2) Un minimum de sécurité :
Pare-feu : iptables,
Antivirus ClamAV ( maintenu à ce jour par Google )

Et l'analyse des logs pour voir si tout est normal.

Ce n'est pas être parano, juste vérifier que Linux Ubuntu soit sain :-)

J5012

imaginer, penser que ubuntu ne soit pas sain c'est justement de la parano ...

« Page précédente