Re: Server gehackt?

["Stefan Waidele jun." <Stefan@Waidele.net>]

Soeren D. Schulze wrote:
> Florian Ragwitz schrieb:
>
> > On Sun, Sep 28, 2003 at 03:13:09PM +0200, Soeren D. Schulze wrote:
> > [...]
> > debsums könnte für sowas hilfreich sein.
> > Das überprüft aber wohl auch nur die md5 Summen der installierten
> > Pakete. Der Rest bleibt unüberprüft.
>
> Das kann man ja mit which sehen.
>
> Wenn z.B.
>
> which ls
>
> /usr/local/bin/ls
>
> ausgibt, man aber die coreutils nicht selber von den Original-Sourcen 
> kompiliert hat, dürfte das verdächtig sein ...

Und wenn 'which' manipuliert ist?
Und wenn 'debsums' manipuliert ist?
Und wenn '...' manipuliert ist?

Hat man ein Problem...

Stefan