Werde ich gehackt ?

[frag-master]

Hallo erstmal :)

Ich hoffe ihr könnt mir helfen :( bin zwar kein total noob in schachen root aber irgenwie läuft hier was schief denke ich ^^

Also mein Problem habe seit heute in der Screen list:

25082.pts-3.Root1

Wollte es erstmal per screen killen ging aber nicht...
Also versuchte ich es per "ps aux" ... wen ich kill XXXXX eingebe (für ps-3..) dan schmeisst es mich aus SSH (verbinung abgebrochen oder so) wen ich rein gehe und nochmal versuche das gleiche... habs auch schon als ROOT veruscht... mir fällt nix mehr ein...

Könnt ihr mir sagen was das überhaupt ist und wie ich es lösche?

Hoffe auf eure Hilfe

Mit Freundlichen Grüßen

Marvin Riess

[Roger Wilco]

Ich würde sagen, du hast deine eigene Login-Session gekillt bzw. den zugehörigen Shellprozess. Schau mal mit "w" oder "who" nach, wer eingeloggt ist.

[frag-master]

Danke für schnelle antwort ... so hier:

Root1:~# w
19:05:14 up 4 days, 23:07, 1 user, load average: 0.00, 0.03, 0.14
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/3 84.113.49.160 18:48 0.00s 0.01s 0.00s w
Root1:~# who
root pts/3 Feb 27 18:48 (84.113.49.160)
Root1:~#

Hab noch nie was von den pts/3 gehört^^

[oxygen]

Hm. Also ich kann mir nicht vorstellen, dass ein hacker ein screen auf machen würde. mach einfach mal
screen -rD 25082
dann bist du in der Session. Kannst ja schauen, was vorher da gemacht worden ist. Hat vielleicht ein Kollege oder Kumpel Zugang?

[frag-master]

Irgenwie seh ich da alles was ich vorhin gemacht habe kill XXXXX usw als ich versucht habe den pts/3 zu killen ect...

aber falls ich das selber war/bin... wiso sehe ich mich jetzt selber unter screen sonst sehe ich mich doch auch nicht selber so? sonst sehe ich nur :

There are screens on:
20271.hlds (Detached)
24683.hlds (Detached)

und nun:

There are screens on:
20271.hlds (Detached)
24683.hlds (Detached)
25082.pts-3.Root1 (Attached)
3 Sockets in /var/run/screen/S-root.

und danke für hilfe

[Roger Wilco]

Letzteres ist normal. Es hätte dich eher wundern müssen, dass deine Screen-Session nicht angezeigt wurde.

[frag-master]

Super :) dan bin ja beruhigt

Danke nochmal an alle für eure Super schnelle hilfe

Grüße

Marvin