Triage d'un serveur Linux suspect

Objectif

Répondre vite à une seule question : cette machine est-elle compromise, et à quel point ? Le triage passe en revue, dans un ordre fixe, les endroits où un attaquant laisse presque toujours une trace, avant l'enquête approfondie.