Re: Hacker unter FreeBSD 4.7!!!

From: Harald Neuffer <neuf(at)lrs.eei.uni-erlangen.de>
Date: Wed, 08 Dec 2004 12:36:22 +0100

Volker Jungbluth wrote:
>
> Hallo,
>
> ich brauche dringendst kurzfristige Hilfe und Tipps, da ich seit einigen
> Tagen auf einem virtuellen, shared Server, feststelle, dass jemand
> sämtliche INDEX.htm(l) abändert, so dass bei Aufruf meiner Domains bpsw.
> nur noch zu lesen ist "Hacked by r00t_System .:: By Aleks ::. 2004 ::.".
>
> Auf dem Server läuft OpenSSH_3.9p1, OpenSSL 0.9.6i
>
> Als erste Sofortmassnahme möchte ich gerne die Nutzung von SFTP, FTP und
> ssh nur noch auf bestimmte Usernamen und IP-Ranges beschränken.
> Wenn ich das richtig sehe, kann ich das in den Dateien hosts.allow und
> hosts.deny einstellen.
Hallo,

wenn root-Kits installiert worden sind, hilft Dir das auch nicht weiter.
Am besten den Rechner gleich neu aufsetzen.

Gruß Harald

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Wed 08 Dec 2004 - 12:37:03 CET