Guten Morgen,
habe eine brennendes Problem:
Wir haben einen Root Server bei NGZ. Es liefen vor einem Monat auf einmal zwei COD2 Gameserver, ein ET-W Gameserver und ein TS-Server. Dann noch viele Mailproggis. All dies haben wir nicht installiert - wurden wohl gehackt.
Da wir jetzt die Homepage über einen vServer laufen lassen, haben wir gestern den Root per Webinterface neu installieren lassen. Hat auch alles super geklappt. Doch plötzlich nach der Neuinstallation von Debian 3.1 waren nach ca. 10 Minuten die ganzen Prozesse wieder da
Wir haben dann auf Suse 9.3 installiert, dann Suse 10.1 und Suse 9.2. Bei all diesen Versionen konnten wir den Server dann nicht mehr erreichen (per Putty).
Wenn man dann wieder Debian installiert, ist der Server erreichbar. Aber dann kommen nach kurze Zeit wieder die Prozesse, die wir gar nicht angefordert haben. Normalerweise dürfte das nach einer Neuinstallation doch nicht mehr auftauchen, oder? Mir kommt es so vor, als wenn jemand das Image zum Installieren verändert hat. Wie sonst sollen die Prozesse alle wieder auftauchen?
Haben gestern ein Ticket aufgemacht an NGZ, das bis jetzt aber noch nicht beachtet wurde.
Was kann das sein???? Ich dreh noch ab...
habe eine brennendes Problem:
Wir haben einen Root Server bei NGZ. Es liefen vor einem Monat auf einmal zwei COD2 Gameserver, ein ET-W Gameserver und ein TS-Server. Dann noch viele Mailproggis. All dies haben wir nicht installiert - wurden wohl gehackt.
Da wir jetzt die Homepage über einen vServer laufen lassen, haben wir gestern den Root per Webinterface neu installieren lassen. Hat auch alles super geklappt. Doch plötzlich nach der Neuinstallation von Debian 3.1 waren nach ca. 10 Minuten die ganzen Prozesse wieder da
Wir haben dann auf Suse 9.3 installiert, dann Suse 10.1 und Suse 9.2. Bei all diesen Versionen konnten wir den Server dann nicht mehr erreichen (per Putty).
Wenn man dann wieder Debian installiert, ist der Server erreichbar. Aber dann kommen nach kurze Zeit wieder die Prozesse, die wir gar nicht angefordert haben. Normalerweise dürfte das nach einer Neuinstallation doch nicht mehr auftauchen, oder? Mir kommt es so vor, als wenn jemand das Image zum Installieren verändert hat. Wie sonst sollen die Prozesse alle wieder auftauchen?
Haben gestern ein Ticket aufgemacht an NGZ, das bis jetzt aber noch nicht beachtet wurde.
Was kann das sein???? Ich dreh noch ab...
Last edited by a moderator: