Re: Veränderte Dateien finden
Jan Fricke schrieb:
> Hallo!
> Leider vergaßen wir, das root-Paßwort zu setzen, also wurde der PC
> gehackt. OK, Fehler behoben, aber wir haben eine Kopie vom gehackten
> System (in einem Unterverzeichnis). Wie kann man jetzt feststellen,
> welche Dateien modifiziert wurden?
>
> Nebenbei:
> chkrootkit -r /daten/altes-system-gehackt/mnt/
> hat nichts gefunden :-(
>
> Viele Grüße Jan
>
>
Hi,
klopp' /daten/altes-system-gehackt/mnt/ in die Tonne. Da ist nichts mehr
vertrauenswürdig. Auch die Histroy, die Du gebracht hast, könnte eine
falsche Spur enthalten. Schenk Dir die Suche. Setzte einfach ein
Root-Passwort im neuen System und setze PermitRootLogin auf no, so wie
sich das gehört. Nochmal: Alle alten Daten sind nicht mehr
vertrauenswürdig. Vielleicht fertigst Du auch eine Datenbank an mit
mtree und brennst diese dann auf CD.
Gruß
Reply to: