L?sung: Kann als root eine Datei nicht l?schen (find, ls, ps etc)

[Peter Lohmann]

On Sat, Dec 01, 2001 at 08:04:37PM +0100, Eduard M?ller (ISB) wrote:
> Ich hab's gefunden, juhuuu,
> 
> in den Trojaner-Dateien (noch zu finden in /tmp, so gr?ndlich war er denn
> doch nicht :-), mein Gl?ck) war die genaue Vorgehensweise zu sehen. Dort
> stand z.B. auch ein chattr +i /usr/bin/find drin. Also einfach ein
> chattr -i /usr/bin/find hinterher geschickt und nun geht's.
> 
> Der Angriff kam ?brigens von
> Information Technology Services
> California State University, Fresno
> 
> Die haben selber einige gehackte Rechner, von denen aus weitere Angriffe
> gestartet wurden. Warum sie die aber nicht isoliert oder vom Netz genommen
> haben (ging schon einige Tage so), ist mir ein R?tsel :-/.

Was war das für ein Tool, mit dem Du den Einbruch bemerkt hast?

Grüße

Peter