Page 1 of 1

Problem

Posted: 2004-11-18 10:51
by hazze
Moin

Ich hab ein Mail vom Hoster bekommen in dem steht das ein User sein Pc gescannt wird von meiner Server IP (Root Server) Beweis steht im FW Log dort is meine Server IP drin und nun habe ich mit ./chkrootkit flogendes gefunden

Checking `bindshell'... INFECTED (PORTS: 31337)

Was bedeutet das ?

Wie in anderen Threds gesprochen wird liegts nicht an Post fix denn habe ich gestoppt und irc ist nichts drauf nur Webseiten
Mein Hoster kann auch nicht helfen und hat nach rootforum.org/ verwiesen wäre mir dankbar wenn jemand helfen kann

Re: Problem

Posted: 2004-11-18 11:46
by outofbound
Du bist gehackt worden.

Re: Problem

Posted: 2004-11-18 12:24
by Joe User

Re: Problem

Posted: 2004-11-19 08:23
by hazze
Wir habens rausgefunden Es war der Psybnc der einen Bug hat auf dem Port Sicherheits Lücke