ben ik gehackt?

[Martijn Vermaat]

Op maandag 09-07-2007 om 22:30 uur [tijdzone +0200], schreef Frank
Evers:
> Maar waar mij het nou om gaat: Heb ik nu een serieus probleem? Ik heb
> namelijk nog niet zo heel lang een server en heb niet specifiek veel
> gedaan aan beveiliging.
> Weet iemand wat er hier allemaal gebeurd is? of kan iemand mij
> misschien advies geven over hoe ik kan vinden WAT er gebeurd is?

Ik neem aan dat de user mark op het systeem niet bij jou bekend is?

Het is leuk en leerzaam om wat rond te zoeken naar wat er precies aan de
hand is, maar er is hoe dan ook maar 1 echte oplossing: de schijven
formatteren en je OS opnieuw installeren. En vermijd daarbij zoveel
mogelijk data van het oude systeem terug te zetten.

Je zou de complete schijf eerst even in een image kunnen dumpen om later
nog wat in rond te zoeken (altijd noexec mounten).


-- 
Martijn Vermaat

martijn op vermaat.name
http://martijn.vermaat.name/