[ERLEDIGT]wurde mein Server gehackt

[Lumio]

Hi...

ich hatte die letzten Wochen einfach zuviel um die Ohren, dass ich mich nicht um meinen Server gekümmert hab... und jetz hab ich mal wieder geschaut und hab gemerkt, dass Apache nicht mehr läuft. Habs also wieder gestartet und hab mich dann in meinen Account eingeloggt und bei der Rootkit Log folgendes gefunden:

Quote:Checking `bindshell'... INFECTED (PORTS: 465)
Checking `lkm'... You have 3 process hidden for readdir command
You have 3 process hidden for ps command
chkproc: Warning: Possible LKM Trojan installed

Was heisst das jetz konkret?
Schau mir grad die Logs durch.

[Presssack]

http://isp-control.net/forum/thread-4809.html

[gOOvER]

Dann mach ich hier zu. Das nächste mal bitte VORHER die Suche verwenden