official Covenant Forum

Hackangriff auf den Server unseres Providers :schimpf:


Wie einige es sicher bemerkt haben, hatten wir gestern einen mehrstündigen Serverausfall, und dementsprechend war das Forum für einige Stunden nicht erreichbar. Wahrscheinlich wurde es versucht den Server zu hacken, um ein so genanntes Rootkit zu installieren. Dieses würde dem Angreifer unbeschränkten Zugriff auf dem Rechner gewähren und zugleich das Feststellen ob überhaupt ein Einbruch vorlag erheblich erschweren. Selbst mit normalen Befehlen wie „netstat" lässt sich dann der zusätzlich vom Rootkit geöffnete Port nicht feststellen, da vom selbigem auch Befehle wie das oben benannte „netstat" manipuliert wurden, um die Existenz des Rootkits zu verschleiern. Wahrscheinlich haben die Jungs vom Support deshalb so lange gebraucht, und sich wahrscheinlich dazu entschlossen den Server komplett neu aufzusetzen.

So jetzt genug des Fachchinesisch, es darf endlich wieder gepostet werden. *hoff*