Ubuntu-fr

amkoolgarst

[RESOLU] information étranges sur serveur

Bonsoir,

J'ai installé lamp sur ma machine. Je viens de le faire ( ceci à son importance). Je me rends donc sur phpMyAdmin et je regarde l'état du serveur.

Et là, je trouve cette phrase:

Ce serveur MySQL fonctionne depuis 1 jours, 15 heures, 55 minutes et 13 secondes. Il a démarré le Vendredi 18 Mai 2007 à 10:15.

.

Ah, bon....??? Je viens de mettre en place le tout il n'y a pas 10 minutes encore...

C'est normal???

J'ajoute que c'est la première fois que j'installe lamp, en vue de la création d'un p'tit site...

Voilà, voilà!

D'avance merci.

Dernière modification par amkoolgarst (Le 21/05/2007, à 09:22)

---

Jifya moja haliinjiki chungu.
In girum imus nocte, ecce, et consumimur igni.

biomin

Re : [RESOLU] information étranges sur serveur

Vraisemblablement, mysql était déjà installé et lancé.
"il a démarré le Vendredi 18 Mai 2007 à 10:15" serait alors simplement l'heure d'allumage du pc.
Fait un 'uptime' en console pour vérifier.

et puis :
less /var/log/dpkg.log | grep mysql-server
devrait en dire plus sur le jour et la date d'install...

Pour moi Lamp ce n'est qu'un acronyme pratique pour désigner :
Linux (c'est un minimum)
Apache2 (serveur web pas installé par défaut)
Mysql-server (non plus mais indépendant du serveur http)
PHP5 (ou 4, associé à apache2)

amkoolgarst

Re : [RESOLU] information étranges sur serveur

Salut et merci.

Effectivement:

open@ubuntu:~$ uptime
 15:20:25 up  4:56,  2 users,  load average: 1.03, 0.79, 0.37

Tiens 2 users???

et surtout:

open@ubuntu:~$ less /var/log/dpkg.log | grep mysql-server
2007-05-18 10:14:44 install mysql-server-5.0 <néant> 5.0.38-0ubuntu1
2007-05-18 10:14:44 status half-installed mysql-server-5.0 5.0.38-0ubuntu1
2007-05-18 10:14:51 status unpacked mysql-server-5.0 5.0.38-0ubuntu1
2007-05-18 10:14:51 status unpacked mysql-server-5.0 5.0.38-0ubuntu1
2007-05-18 10:14:52 install mysql-server <néant> 5.0.38-0ubuntu1
2007-05-18 10:14:52 status half-installed mysql-server 5.0.38-0ubuntu1
2007-05-18 10:14:52 status unpacked mysql-server 5.0.38-0ubuntu1
2007-05-18 10:14:52 status unpacked mysql-server 5.0.38-0ubuntu1
2007-05-18 10:15:03 status unpacked mysql-server-5.0 5.0.38-0ubuntu1
2007-05-18 10:15:03 status unpacked mysql-server-5.0 5.0.38-0ubuntu1
2007-05-18 10:15:03 status unpacked mysql-server-5.0 5.0.38-0ubuntu1
2007-05-18 10:15:03 status unpacked mysql-server-5.0 5.0.38-0ubuntu1
2007-05-18 10:15:03 status unpacked mysql-server-5.0 5.0.38-0ubuntu1
2007-05-18 10:15:03 status unpacked mysql-server-5.0 5.0.38-0ubuntu1
2007-05-18 10:15:03 status unpacked mysql-server-5.0 5.0.38-0ubuntu1
2007-05-18 10:15:03 status unpacked mysql-server-5.0 5.0.38-0ubuntu1
2007-05-18 10:15:03 status unpacked mysql-server-5.0 5.0.38-0ubuntu1
2007-05-18 10:15:03 status half-configured mysql-server-5.0 5.0.38-0ubuntu1
2007-05-18 10:15:08 status installed mysql-server-5.0 5.0.38-0ubuntu1
2007-05-18 10:15:08 status unpacked mysql-server 5.0.38-0ubuntu1
2007-05-18 10:15:08 status half-configured mysql-server 5.0.38-0ubuntu1
2007-05-18 10:15:08 status installed mysql-server 5.0.38-0ubuntu1

mysql résulte bien avoir été installé ce jour là. Cependant, je ne l'ai pas installé directement moi-même ce vendredi 18.

Est-il possible qu'il ait été installé comme une dépendance d'autres chose ( mais encore une fois je n'ai pas le souvenir de l'avoir "vu passé", ni même d'avoir installé quoi que ce soit qui, de près ou de loin aurait pu invoquer ce mysql... )?

Cela représente-il une faille?

Dois m'inquièter?

D'avance merci.

---

Jifya moja haliinjiki chungu.
In girum imus nocte, ecce, et consumimur igni.

biomin

Re : [RESOLU] information étranges sur serveur

Pour identifier les users actuellement connectés, tapes : who
Pour savoir qui s'est dernièrement connecté (avec quel compte et quand) : last

Est-il possible que mysql-serverl ait été installé comme une dépendance d'autres chose ?

oui, exemple un CMS, blog ou autre appli web packagée avec une base mysql.

Cela représente-il une faille? Dois-je m'inquièter?

mouais... hypothèse faible mais bon, questions :
Y a t-il une base mysql pas nette ?
sudo mysql
mysql> show databases; (point-virgule important)
Normalement, suite à installation il doit y avoir seulement :
+--------------------+
| Database               |
+--------------------+
| information_schema |
| mysql                    |
+--------------------+
A part la connexion adsl, y a t-il d'autres connexions réseau sur cette machine ?
Y a t-il un bon parefeu quelque part ?
Dans le doute tu peux essayer de détecter un éventuel rootkit :
Qu'est-ce qu'un rootkit ?
http://fr.wikipedia.org/wiki/Rootkit
Installer un bon détecteur de rootkit : sudo apt-get install chkrootkit
puis : sudo chkrootkit
Rassuré ?

amkoolgarst

Re : [RESOLU] information étranges sur serveur

salut,

au vu de tes explications j'ai compris d'où arrivait ce mysql....Tout simplement d'un blog, crée vite fait pour voir comment c'était et ce...vendredi...

Comme tu vois c'est un domaine que je ne connais pas trés bien...C'est d'ailleurs un peu la jungle pour avoir une vue d'ensemble "claire"!

Je te remercie beaucoup de ta contribution.

A bientôt, certainement sur le forum!

---

Jifya moja haliinjiki chungu.
In girum imus nocte, ecce, et consumimur igni.