RootForum Community

Hallo konnte leider meinen root server nicht mehr retten: rootkits SHV4 und SHV5 haben sich breit gemacht - reinitialzing in progress :twisted: :twisted: :twisted: :twisted:

Konnte jedoch noch die logiles einsehen. Und siehe da, diese verdammten Bastarde haben ein ganzes Verzeichnis voller Script. Siehe http://cacti.3x.ro/ (NICHTS DAVON HERUNTERLADEN - ES IST VOLLER TROJANER!!!!) Aber ich dachte mal, als Anschauungsmaterial für dessen Wirkweise ist es hilfreich.

Wo ist Deine Frage?? :?:

chris76 wrote:Wo ist Deine Frage?? :?:

Eine Mischung aus Warnung und Frage wie man solche erfolgreichen Angriffe in Zukunft verhindern kann :?:

Tz, sowas ist kein wget wert ;)
Solche Sachen finde ich immer wenn ich in die /var/log/audit_log reinkucke :D Aber alles standard, kann man sich meist einfach selbst basteln.