Server gehackt und DOS Attake gestartet - was überprüfen zur Freigabe?

Apache, Lighttpd, nginx, Cherokee
Post Reply
tobiaska
Posts: 37
Joined: 2003-11-05 12:57
 

Server gehackt und DOS Attake gestartet - was überprüfen zur Freigabe?

Post by tobiaska »

Hallo.

am 24.12. (cooles Weihnachtsgeschenk) wurde mein Server ohne Angabe von Gründen gesperrt. Heute bekam ich nach mehreren Anfragen diese Mitteilung:
hiermit möchten wir Sie informieren, dass uns unsere Techniker vom STRATO Rechenzentrum darüber in Kenntnis gesetzt haben, dass von Ihrem Server mit dem Hostnamen: xxxx.serverkompetenz.net mit der Auftragsnummer: xxxx eine DoS-Attacke (Denial of Service) ausgeht.
Da ich es nicht war, ist der Server wohl gehackt worden.

Es läuft checkrootkit (etwa 3 monate alt) und eigentlich habe ich immer updates gemacht.

Wie kann ich die aktuelle Version bekommen, ich komme ja nur über die Remoteconsole rein.

Was muss ich alles kontrollieren dass ich der Technik die Freigabeerlaubnis geben kann?
User avatar
Joe User
Project Manager
Project Manager
Posts: 11191
Joined: 2003-02-27 01:00
Location: Hamburg
Contact:
 

Re: Server gehackt und DOS Attake gestartet - was überprüfen zur Freigabe?

Post by Joe User »

TobiasKa wrote:Da ich es nicht war, ist der Server wohl gehackt worden.
http://www.rootforum.org/faq/index.php? ... artlang=de
PayPal.Me/JoeUserFreeBSD Remote Installation
Wings for LifeWings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
Post Reply