Mein Root-Server wurde gehackt! Was nun?

Version vom 19. September 2019, 10:11 Uhr von TIm Niklas (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „category:knowlegebase Frage: Mein Root-Server wurde gehackt! Was nun? kurze Antwort: Die nun durchzuführenden Maßnahmen sind davon abhängig wie weit…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)

Frage: Mein Root-Server wurde gehackt! Was nun?

kurze Antwort: Die nun durchzuführenden Maßnahmen sind davon abhängig wie weit der Angreifer ins System eindringen konnte.

lange Antwort: In diesem Fall muss auf jeden Fall beurteilt werden, wie weit der Angreifer ins System eindringen konnte. Für den Fall, dass er root-Zugriff erlangen konnte, bleibt Ihnen leider nur den Server neuzuinstallieren, da jemand mit root-Zugriff sehr gut verschleiern kann, was er wirklich getan hat bzw. noch tut. Daher ist ohne eine Neuinstallation nicht auszuschließen, dass er nicht noch Möglichkeiten eingerichtet hat, um auch nach einer gründlichen Säuberung wieder ins System eindringen zu können.