Re: Einbruch in Rechner
On Sun, 20 Jul 2003, Björn Gaworski told this:
> Wie kann das sein? Und vor allem wie bekomme ich mein System wieder
> zum laufen? Und was könnten mögliche Lücken sein, das jemand einen
> Account auf dem Rechner anlegt und so einen Mist baut?
Vermutlich hat der Einbrecher ein rootkit installiert, welches auch
diverse Programme wie ps, ls und andere ersetzt. Da du nicht weißt,
was da alles geändert wurde, ist die einzige Lösung, plattmachen und
neu installieren.
In Zukunft danach auch debian-security[1] lesen, damit du rechtzeitig
mitkriegst, wenn es Sicherheitslücken gibt und diese stopfen kannst,
*bevor* sie ausgenutzt werden. Insbesondere dann wenn du Dienste im
Internet anbietest.
bye Gerhard
PS: Stell bitte das HTML ab, es ist überflüssig.
PPS: Zum plattmachen und neuinstallieren gibt es keine Alternative.
PPPS: Wenn du den Kram analysieren willst, kannst du vorher ein
Backup, von einem sauberen System aus (zB. Knoppix von CD),ziehen.
Footnotes:
[1] oder eine andere Quelle über die man von Sicherheitslecks
erfahren kann.
Reply to: