Re: wann wurden letzte Security-Updates eingespielt
> > Der Hacker war zwar nicht der schlaueste und hat noch reichlich Spuren
> > hinterlassen, aber den Befehl kannte er wohl dann doch noch /-:
> Woher weisst du, wer 'apt-get clean' hat laufen lassen?
Weil man anhand der Shell-History nachvollziehen kann, was auf dem Server
gemacht wurde. Und das "apt-get clean" befindet sich inmitten von
Tastatureingaben die nur von ihm stammen können.
Es ist nur sehr selten jemand per ssh auf dem Server unterwegs gewesen. Da
sind solche Sache noch sehr überschaubar nachzuvollziehen.
--
ciao Sven
Reply to: