Re: root-kits aufspueren
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Um das ganze ein wenig auszuführen:
Wenn man ein Rootkit auf seinem System entdeckt, ist der Ansatz
"wegmachen und gut is" eine absolut falsche herangehensweise. Wenn ich
in meine Wohnung komme und sehe, dass plötzlich alles Verwüstet ist,
räume ich auch nicht einfach auf und vergesse den Vorfall wieder.
Als erstes gilt es zu klären, wie das rootkit überhaupt auf das System
gekommen ist. Anfällige version irgendeines Services laufen?
(Muss nicht unbedingt ssh sein. Vlt hat der Angreifer ein Leck in
Service foobar verwendet, um sich ein Hintertürchen zu öffnen mittels
einem rootkit-nutzer und einem dezidierten sshd vlt?)
Wenn du das Problem gefunden hast, und es nicht bei dir liegt,
informiere auf jedenfall die zuständigen Maintainer.
Dannach kannst du das Problem beheben. Da du aber nie genau weisst,
was das rootkit nun bei dir gemacht hat, bzw welche weiteren
hintertürchen es geöffnet hat, ist der einzig sichere weg, ein
frisches Debian drüber zu installieren.
Grüße,
Micha
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (Darwin)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iEYEARECAAYFAk8Mr/oACgkQ+Tu6A279W0DTpgCdFPBUEcyIFf3w538ZYiWCcvbw
ojYAoNV/gKZdUmRYR7WP/FbaBQVru7BC
=KrK0
-----END PGP SIGNATURE-----
Reply to: