Hacker auf meinen v-server?
|
Verfasser |
Nachricht |
|
Beiträge: 321
Bewertung: 4
Registriert seit: Jul 2011
Status:
offline
|
Hacker auf meinen v-server?
Hallo liebes SB ich bin heute ausnahms weiße um 13 uhr auf gestanden dannnach wollte ich mit ssh auf meinen v-Server als ich drauf war ging 2 minuten nix mehr dannach haben sich leute von mir drüber beschwert das ihre teamspeak3 server down währen also gehe ich in winscp in den ts3 ordner um mir die log´s anzu kucken und auf einmal finde ich ein dokument mit dem namen cryez war hier du lusche und da drin stand ein befehl mit bind 0 sql kill oder so aufjeden fall muss die datei direckt nach mein login versuch per ssh erstellt worden sein und ich weiß einfach nicht wie das passieren konnte ob ich der verursacher bin oder es einfach nur ein hacker war deswegen frage ich euch mal ob ihr das auch schonmal hattet ??
MFG DJDome
Fehler Macht Jeder 
|
|
18.07.2012 13:20 |
|
|
Beiträge: 1.765
Bewertung: 9
Registriert seit: May 2010
Status:
offline
|
RE: Hacker auf meinen v-server?
würde zu reiner vorsicht, einfach mal alle passwörter ändern. und auch ein vernünftiges wählen, mit zahlen groß und klein buchstaben.
leider kenne ich mich damit nciht aus, aber würde die datei einfach mal löschen. Und auf eine antwort warten hier, von jemanden der sich da auskennt. Wichtig ist halt, alle login bzw passwörter mal zu ändern.
Mit freundlichen Grüßen

[Link: Registrierung erforderlich] - Follow us on [Link: Registrierung erforderlich] - [Link: Registrierung erforderlich]
|
|
18.07.2012 13:24 |
|
|
Beiträge: 2.492
Bewertung: 29
Registriert seit: Jul 2010
Status:
offline
|
RE: Hacker auf meinen v-server?
Ich würde versuchen den zustand zu speichern, das Backup zu ziehen und den Server neu aufsetzen. Dann würde ich Offline nach der Ursache suchen.
Desweiteren würde ich dann alle unnötigen Dienste beenden oder deaktivieren. Die Dienste wie TeamSpeak, GS etc. mit einem extra dafür angelegten User ausführen, den SSH Port verlegen ggf. mit SSH Keys versehen. Regelmäßig Updates machen.
Mit freundlichen Grüßen / Best Regards
Julian Weiler | Geschäftsführender Gesellschafter
[Link: Registrierung erforderlich] ist außerdem bei [Link: Registrierung erforderlich], [Link: Registrierung erforderlich] und [Link: Registrierung erforderlich]
Telefon: +49 (0) 67 74 / 20 49 520
Fax: +49 (0) 67 74 / 20 49 520 9
E-Mail: [Mail: Registrierung erforderlich]
|
|
18.07.2012 13:35 |
|
|
Beiträge: 321
Bewertung: 4
Registriert seit: Jul 2011
Status:
offline
|
RE: Hacker auf meinen v-server?
okay das heist ihr habt nicht so viel ahnung was es mit diesen bind0 sql kill auf sich hat ?
Fehler Macht Jeder 
|
|
18.07.2012 13:39 |
|
|
Beiträge: 2.492
Bewertung: 29
Registriert seit: Jul 2010
Status:
offline
|
|
18.07.2012 13:43 |
|
|