26 Jan
2005
26 Jan
'05
8:04 a.m.
On Tue, 25 Jan 2005 23:12:05 +0100 Christian Perle chris@linuxinfotag.de wrote:
Hi Andre,
Hallo Chris
Trotzdem solltest Du mal chkrootkit laufen lassen und die ueblichen Verdaechtigen checken: Diverse .bash_history-Dateien, crontabs, ungewoehnliche Eintraege in /dev, /var, /etc usw., netstat --inet -nap, Binaries, die normalerweise kein SUID-Bit haben...
Danke fuer die Tips. Ich muss das ganze System noch mal beschnarchen, denn meine "named.conf" im /etc/bind war auch nackig!
bye, Chris
Mit bestem Gruss André