Hallo,
ich habe vier Server, zwei bei Strato und zwei bei Hetzner und bei allen vieren funktionierte plötzlich SSH nicht mehr. Ich habe mich per RemoteConsole angemeldet und bemerkt, daß bei allen /usr/sbin/sshd auf 0 Bytes gesetzt wurde.
chkrootkit hat nichts gefunden und die Root-Passwörter bewahre ich auch nicht unsicher auf, so dass ich auf Plesk als Übeltäter tippe.
Kennt jemand diese Attacke und wonach sollte ich noch suchen?
VG,
root66
ich habe vier Server, zwei bei Strato und zwei bei Hetzner und bei allen vieren funktionierte plötzlich SSH nicht mehr. Ich habe mich per RemoteConsole angemeldet und bemerkt, daß bei allen /usr/sbin/sshd auf 0 Bytes gesetzt wurde.
chkrootkit hat nichts gefunden und die Root-Passwörter bewahre ich auch nicht unsicher auf, so dass ich auf Plesk als Übeltäter tippe.
Kennt jemand diese Attacke und wonach sollte ich noch suchen?
VG,
root66