Re: Server gehackt?
"Soeren D. Schulze" <soeren.d.schulze@gmx.de> wrote:
> Dieter Franzke schrieb:
>> Wenn dein Rechner wirklich ungebetenen Besuch hatte, ist allerdings
>> damit zu rechnen, dass auch unter Umständen die üblichen Programme a
>> la ls, find, last und die logfiles modifiziert worden sind.
>> Sollte dein VErdacht auch nur ansatzweise begrundet sein, wirst du
>> um ne komplette Neuinstallation nicht umhinkommen.
>
> Kann man nicht einfach die Checksummen überprüfen?
> Hab gehört, das soll irgendwie gehen, weiß aber nicht genau, wie.
Tripwire etc. Bringt natürlich auch nur was, wenn man das Programm
von einem unabhängigen Medium startet.
Reply to: