Re: OT: Rechner geknackt- aber wie?

[Tim Boneko <tim@boneko.de>]

Gerhard Brauer schrieb:

> Irgendwie bringst du da was durcheinander. lastlog listet nur Usernamen
> auf, keine Gruppen. 

Äh ja, da steht auch der username drin. Habe mich nur etwas umständlich 
ausgedrückt. "michael" heißt der User, zugriff auf ssh2.

> Was willst du uns damit sagen?
Dass ich bis gerade eben geglaubt hatte, ohne ssh- Identität in ~/.ssh 
sei ein ssh- Login nicht möglich... Wieder was gelernt!

> Vorgehensweise? Hm, Rechner vom Netz nehmen,
> Snapshot des Partition(en) erstellen. Check auf Rootkits bzw.
> Logfile-Check überprüfen.

Ist schon erledigt.
Danke für die erhellende Antwort!

So eine Sch...


	timbo