Mein Root-Server wurde gehackt! Was nun?
Version vom 8. August 2024, 09:32 Uhr von Ig (Diskussion | Beiträge)
In diesem Fall muss auf jeden Fall beurteilt werden, wie weit der Angreifer ins System eindringen konnte. Für den Fall, dass er root-Zugriff erlangen konnte, bleibt Ihnen leider nur den Server neuzuinstallieren, da jemand mit root-Zugriff sehr gut verschleiern kann, was er wirklich getan hat bzw. noch tut.
Daher ist ohne eine Neuinstallation nicht auszuschließen, dass er nicht noch Möglichkeiten eingerichtet hat, um auch nach einer gründlichen Säuberung wieder ins System eindringen zu können.