Re: Einbruch auf server?
Hallo Daniel,
On Mo, 2007-01-29 at 13:49 +0100, Daniel Kämtner wrote:
> Hallo ...
> nachdem ich meinen debian server das letztemal von meinem WinXP Laptop
> aus mit Putty besucht habe ist der letzte Login heute morgen wie folgt
> angezeigt worden:
>
> Last login: Sun Jan 28 18:02:56 2007 from p548e7fa1.dip.t-dialin.net
Das hier sagt nur, dass du, oder auch jemand anderes, sich auf dem
Rechner am Son. 28.01.2007 um 18:02:56 eingeloggt hat. Dabei hatte er
die IP/DNS-Namen p548e7fa1.dip.t-dialin.net . Also geschah der Login
über Telnet/ssh oder ähnliches.
Ob da wirklich sich jemand unerlaubt Zutritt verschafft hat, erfährst du
mit Studium der Log's und dem Wissen, ob du, oder ein anderer
Berechtigter, an dem Tag und Uhrzeit eingeloggt hat.
MfG
Alex
Reply to: