15 Feb
2005
15 Feb
'05
09:35
Lennart Mordek scribbled on 15.02.2005 10:21: [...] Wenn er 'mal gehackt wurde', mußt Du ihn neu aufsetzen ... Ansonsten kannst Du gar nicht sicher sein, ob das Gerät überhaupt noch wirklich unter Deiner Kontrolle steht. U. U. stoppt ja jemand gegen 22:00 Uhr sämtliche ihm unangenehmen Dienste, um seine eigenen zu nutzen (im Zweifelsfall wird Dir das dann mal ein Staatsanwalt sagen) ;). Setze ihn neu auf, mit einer aktuelle Distribution, schotte ihn ab, so daß nur noch wirklich benötigte Dienste laufen, und schau Dir mal tools á la tripwire, rkhunter, chkrootkit, u. ä. an. Warum er stehen bleibt? Hast Du dir mal die cronjobs angeschaut? Was läuft denn gegen 22:00 Uhr (wird gestartet bzw. läuft noch)? Gruß Torsten [...]