Sven Eichler: > > Ein Server wurde gehackt. > Ich soll nun herausfinden, wann auf diesem Server die letzten Security-Updates > eingespielt wurden und welche Packete das waren. > Gibt es eine Möglichkeit an diese Informationen zu kommen? Abgesehen davon, dass alle Informationen auf diesem Rechner sowieso beliebig manipuliert sein können: wenn das ein sarge-System ist und aptitude benutzt wurde, müßte das IIRC in /var/log/aptitude stehen (oder kam das erst später?). J. -- If I could have anything in the world it would have to be more money. [Agree] [Disagree] <http://www.slowlydownward.com/NODATA/data_enter2.html>
Attachment:
signature.asc
Description: Digital signature