Hallo,
leider haben die Nacht ein paar "Gangster" unseren Server gehackt. Es wurde so ziemlich alles geändert (Root-PW, alle index.*, alle main.*, /bin/login usw.) wurden ersetzt.
Ich bin gerade dabei via Recovery Console ein Backup wieder einzuspielen. Jedoch möchte ich weniger das komplette Backup wieder einspielen weil sich einige wichtige Daten seit letzter Woche(Zeit des backups) geändert haben. Um beim Zurückspielen der wichtigsten Daten aber keine zu vergessen, gibt es die Möglichkeit in einem Zeitraum z.b. 22-23uhr alle geänderten Dateien anzeigen zu lassen? Also die in dieser Zeit geändert wurden?
/var/log haben sie natürlich gelöscht so das mir auch jeder Hinweis fehlt wie sie sich Zutritt verschafft haben. Habt ihr zusätzlich vielleicht noch einen Tip wie ich das nachvollziehen kann? Und vielleicht nen Tipp um den Server auf Sicherheitslecks zu überprüfen?!
Danke
leider haben die Nacht ein paar "Gangster" unseren Server gehackt. Es wurde so ziemlich alles geändert (Root-PW, alle index.*, alle main.*, /bin/login usw.) wurden ersetzt.
Ich bin gerade dabei via Recovery Console ein Backup wieder einzuspielen. Jedoch möchte ich weniger das komplette Backup wieder einspielen weil sich einige wichtige Daten seit letzter Woche(Zeit des backups) geändert haben. Um beim Zurückspielen der wichtigsten Daten aber keine zu vergessen, gibt es die Möglichkeit in einem Zeitraum z.b. 22-23uhr alle geänderten Dateien anzeigen zu lassen? Also die in dieser Zeit geändert wurden?
/var/log haben sie natürlich gelöscht so das mir auch jeder Hinweis fehlt wie sie sich Zutritt verschafft haben. Habt ihr zusätzlich vielleicht noch einen Tip wie ich das nachvollziehen kann? Und vielleicht nen Tipp um den Server auf Sicherheitslecks zu überprüfen?!
Danke
Last edited by a moderator:
