sslug-teknik team mailing list archive

[Troels Arvin <tarvin@xxxxxxxxx>]

Morten Sørensen wrote:
> Jeg kan ikke se noget i logfiler!?!?
Kan være slettet af hackeren.

Hvad med ftp-loggen?

> Håber noget kan fortælle hvor jeg evt. skulle lede efter spor..
Hvis der er tale om Red Hat, kan du prøve at køre følgende:
rpm -Va >rpm-status

Herefter vil du i rpm-status kunne finde en liste over filer, som er blevet
ændret i forhold til den oprindelige installation. På en normal maskine vil
dette resultere i en del filer, hvilket er normalt (fx. vil /etc/passwd
altid være ændret siden installationen, for man har jo oprettet nye
brugere).

Hvis jeg var dig, ville jeg dog re-installere hele dynen. For hackeren kan
jo have erstattet alle mulige programmer, som man ikke tænker på; fx. kunne
RPM-programmerne i teorien være udskiftet med nogle, som bevidst ikke
afslørede vigtige systemændringer.

Havde I alle officielle updates til jeres system installeret?

-- 
Troels Arvin
Copenhagen, Denmark
http://www.mdb.ku.dk/tarvin/