Re: [gentoo-user-de] Was ist das...? (Nachtrag)

[Richard Verwayen <holle@ackw.de>]

On Wed, 2004-09-22 at 15:19, Daniel Rindt wrote:
> Ich hatte ja bereits berichtet...
> 
> Dieser ./bind 4000 Prozess ist wieder da. Auch nachdem ich gestern einen
> definiv sauberen Kernel eingespielt habe.
> Ich habe dann mal mit telnet auf dem Port zugeriffen und wie erfreulich
> öffnet sich eine shell session ohne passwort.
> 
> Aber ich habe keine Rechte dort eben nur die vom Confixxuser.
> Hat jemand eine Idee? Warten bis auf dem Port eine Connection passiert?
Hallo Daniel,

geh mal davon aus, das du auf deinem Rechner einen ungebetenen Gast
hast, der sich dort eine Backdoor installiert hat, um immer auf sein
System zugreifen zu können. Falls du die Möglichkeit hast, empfehle ich
dir deine Daten zu sichern und das System neu aufzuspielen. 
Nach Möglichkeit solltest du daber vorher ein komplettes Image des
Systemes machen, damit du oder sie Strafverfolgungsbehörden es
untersuchen können. Schließlich ist jemand unberechtigt in dein
Computersystem, was somit als Straftat zu werten ist.

Falls du einfach abwartest, kann es sehr gut sein, das du bald keinerlei
Zugriff mehr auf den Rechner hast oder er von anderen für strafbare
Zwecke genutzt wird. 

Falls du keine besonderen Rechte auf dem Rechner beseitzt, sondern nur
einen Shell-Account, so informiere doch bitte den Besitzer/Provider über
deine Entdeckung.

Gruß Richard


--
gentoo-user-de@gentoo.org mailing list