Re: Rootkit ? Entwarnung

Am Donnerstag, 5. September 2002 13:25 schrieb Martin Mewes:

Moin, moin ...

Andreas Hergesell schrieb:

...

Warum wird kein User angezeigt ?

Weil das unter Umständen in der /etc/profile oder ./~.bashrc oder sonstwo nicht eingestellt ist, daß der User angezeigt werden soll?

Hab ich natürlich nicht eingestellt.

...

Ist das ein Rootkit ?

Möglich.

Hab den Fehler gemacht das ich mir die /v/l/m erst nur per grep angeschaut hab, bei ganzer Betrachtung hab ich bemerkt, dass /var einfach nur vollgelaufen ist, weil keiner meiner User in den Semesterferien seine Mails abgerufen hat, und mir ein Rechner (natürlich Windows:-) im internen Netz die log-Dateien vollgemüllt hat. Muss ich wohl mal ändern.

...

Kann ich jetzt noch ein chkrootkit installieren ?

Ausprobieren, nachdem Du diese Kiste vom Netz genommen hast.

Geht leider nicht da ich im Moment auch keinen physikalischen Zugriff habe. Ist ja auch nicht mehr nötig.

kind regards

Martin Mewes

Jup Merci nochmal an alle die so schnell geantwortet haben. Viele Grüße Andreas PS: Zu meiner Entschuldigung muss ich sagen, dass mir das zum ersten Mal passiert ist und mir die Konsequenzen dessen nicht klar waren. Es lief ja alles andere :-)