Re: Server gehackt?
Hi,
Am Sonntag, 28. September 2003 17:27 schrieb Martin Heinrich:
> > Sieht so aus, als ob ein "Trojaner" sich bei dir eingenistet
> > hat. Sind die 3 Dateien Binaerdateien?
> > Sollte telnetd 170613K gross sein, hast du wohl ein
> > etwas groesseres Problem...
>
> Hi,
>
> kannst du das etwas näher erläutern? Was ist das für nen
> Trojaner? Wie kann man schauen ob der bei einem auch drauf ist?
> Wodurch kann man sich den geholt haben?
holen kannste dir so ein Ding, wenn du nicht immer die neusten
Security-patches aufspielst.
Gerade telnetd hatte in der Vergangenheit mehrere Schwachstellen,
die genutzt werden konnten.
Falls Bordmittel noch zuverlässlich funktionieren sollten, kannst du
erstmal mittels netstat schauen, welche ports offen sind.
Dann kannst du mal mit den bekannten ports von bekannten trojanern
vergleichen.
Andere Werkzeuge sind z.B. lsof
ciao
dieter
PS: gib mal bei google als suchbegriff trojan oder trojaner
ein......
--
On this machine no Windows system will survive and FreeBSD POWER
reigns UNLIMITED...
Reply to: