← Back to team overview

sslug-teknik team mailing list archive

Re: Hackerangreb!

 

At 23:14 05-03-99 +0100, you wrote:
>Hej!
>
>For et par dage siden blev vi klar over at have haft besøg af hackere...
disse 'spor' var der:
<snip>
>Håber noget kan fortælle hvor jeg evt. skulle lede efter spor..

Kig i /dev efter skjulte biblioteker (altså nogen der starter med .), kig
efter biblioteker ved navn ..., kig i /usr/sbin efter evt. biblioteker der
er suspekte. Og som Troels skriver i sit indlæg - tjek om der er programmer
der er ændret, f. eks. top, ps, netstat, inetd, named.

-- 
Med venlig hilsen - Sincerely
Uffe R. B. Andersen - mailto:urb@xxxxxxxx
http://www.image.dk/~urb/

                        *** NEWSFLASH ***

Russian tanks steamrolling through New Jersey!!!!  Details at eleven!


Follow ups

References