Re: [gentoo-user-de] Was ist das...? (Nachtrag)

[Matthias Riesterer <matthias.riesterer@web.de>]

Bitte bleib in der Liste.

On Wednesday 22 September 2004 15:40, Daniel Rindt wrote:
> > On Wednesday 22 September 2004 15:19, Daniel Rindt wrote:
> > > Aber ich habe keine Rechte dort eben nur die vom Confixxuser.
> >
> > Deshalb lief ja wohl der Passwort-Cracker.
> >
> > > Hat jemand eine Idee? Warten bis auf dem Port eine
> >
> > Connection passiert?
> > Nein, nicht warten. Vom Netz nehmen (sofort), Backup der
> > Userdaten, plattmachen und neu aufsetzen und auf confixx
> > verzichten (oder wenigstens auf aktuellen STand patchen).
> > Wenn du das nicht machst, kannst du dir nie sicher sein, daß
> > nicht doch noch irgendwo ne Hintertür offen ist.
> >
> > Wenn es nicht gerade nen Kiddie ist, bringt dir abwarten und
> > Verbindungen zurückverfolgen eh nix, da wahrscheinlich von
> > nem anderen kompromitierten Rechner zugegriffen wird.
>
> Ich kann nicht mehr wie 100GB auf der Kiste verheizen, und bisher ist es es
> das ich Confixx echt auf dem letzten Stand habe wie gesagt ich nehme das
> sehr ernst. Bisher gibt es aber wirklich keine Anzeichen das ich neu
> aufsetzen muss.
Doch, die gibt es. Daß jemand auf deinem Rechner eingedrungen ist reicht 
völlig als Anzeichen.
Das ist bitter zu akzeptieren, ich weiß.

>
> Erklärung dazu: Ich habe local einen Kernel für dieses Gerät zusammengebaut
> diesen dann als der Rechner über das Rescue System aktiviert war
> hochgeladen und "installiert". Der BuildRechner war bis auf seine
> Installation und Kerneldownload nicht weiter im Netz. Das bedeute das Daten
> die der Kernel leifert potenziell stimmen. Die Programme zeigen bisher auch
> nichts verwerfliches an. Sicher kann man die Infos unterdrücken durch
> manipulieren.
Es hängt nicht nur am Kernel. 

>
> Von daher die Frage, würde es nicht sinn machen das System im Rescue neu zu
> kompilieren?
Nein, kompilieren reicht nicht, weil damit zusäatzlich installierte Programme 
nicht entfernt werden.

>
> Danke für Hilfe.

Also es haben doch echt genug Leute gesagt, was zu tun ist. Folge noch 
Richards Empfehlung und mach nen Image des Rechners.

Es ist bitter, aber akzeptier es einfach und lerne fürs nächste mal ;)

Matthias

--
gentoo-user-de@gentoo.org mailing list