Re: Veränderte Dateien finden
Hallo Jan,
Jan Fricke schrieb:
> Hallo!
> Leider vergaßen wir, das root-Paßwort zu setzen, also wurde der PC
> gehackt. OK, Fehler behoben, aber wir haben eine Kopie vom gehackten
> System (in einem Unterverzeichnis). Wie kann man jetzt feststellen,
> welche Dateien modifiziert wurden?
>
> Nebenbei:
> chkrootkit -r /daten/altes-system-gehackt/mnt/
> hat nichts gefunden :-(
>
> Viele Grüße Jan
>
>
>
schau doch mal auf
www.computec.ch
vorbei. Da gibts massig Tools zum Thema Forensic und ein Forum gibt es
da auch.
Gruß & hth
Niels
Reply to: