Re: Re[2]: Server gehackt????
Hallo,
> wir habe schon ersatz server den wollen wir jetz als köder nutzten was
> würdet ihr so empfehlen ich will rausfinden wo komt er her. Ich ahb
> auch rausgefunden das ein Rootkit namens TuxKit Ver 1.0 auch
> modefiziert drauf instaliert wurde. Jetz will ich nur ein den Typ
> finden. Hab schon Tcpdump im hintergrund verstekt und er logt alles
> das Problemm ist später mit dem auswertung! Oder kennt jemand eine
> andere alternative wie ich es rausfinden kann wer das war?
Ich kann dir diese Seite empfehlen...
http://project.honeynet.org/
weil das was du aufbauen willst, nennst sich HoneyPot.
Achso. Tip von mir, ich mag Snort lieber als TCPDump, es lässt sich besser
konfigurieren
mfg pm
Reply to: