sslug-teknik team mailing list archive

[Peter Makholm <peter@xxxxxxxxxxx>]

Atte André Jensen <atte@xxxxxxxxxxxxxx> writes:

> Ny trækker jeg strømmen på den. Er det noget der vil kunne repereres,
> eller hedder det frisk install (af debian)? Og vigtigst: kan man sige
> noget om hvordan det er sket og dermed hvordan jeg kan sikre mig i
> fremtiden?

Det virker i hvert fald meget klart som om du har ubudne gæster af
typen der ikke bare kan spises af med gevalia-kaffe. 

udp.pl er et ret primitivt script der bare sender en masse tilfældige
UDP-pakker til det angivne IP-nummer. blow.zip ser ud til at
indeholder værktøjer til at scanne netværkstrafik og cracke passwords.

Ingen af disse to værktøjer fortæller dog noget om hvordan angriberen
først har fået adgang til systemet eller hvordan han har tænkt sig at
vedligeholde adgangen. 

Der bliver oprettet to brugere men uid=0, altså reelt set
root-brugere. Disse er nok tiltænkt at opretteholde adgangen, men du
kan på ingen måde være sikker på at det er eneste bagdør der er
installeret på dit system. Den eneste måde du kan vide dig sikker på
at have rydet op er ved at reinstallere og kun flytte data du *ved*
ikke er kompromiterede over.

//Makholm