Root Overtaken

supercat1510

supercat1510

Erfahrenes Mitglied
Ich weiß nich wo ich es hinposten soll, deswegen einfach mal hier.

Kann mir jemand sagen was: Root overtaken ist.

Kürzlich wurde mein Webserver gehackt und der Hacker meinte es war "Root overtaken" und ich soll mich doch erkundigen was genau das is.
 
Hi,

der Hacker hat mit dir gesprochen? ;) Naja, Root ist das Admin Konto und overtaken ist kein korrektes Englisch. ;)(vielleicht von take = nehmen)
Er hat wahrscheinlich einfach durch ein Trojaner oder Remote Control dein Root Konto gehackt und hat sich dann auf dem Root Konto eingeloggt.

pMx
 
Ja hat er - er hatte meine index Seiten ersetzt und da stand seine Email drauf.

Als ich ihn dann angeschrieben hab, meinte er er macht das nur wegen Google -.- (dämlicher Grund).

Und er hat mir gesagt welche Dateien ich runterlöschen muss damit er keinen "direkten Zugriff" mehr hat.
Weiß aber nich wie ers überhaupt geschafft hat da drauf zu kommen - denn dazu meinte er Root overtaken bzw overtaked
 
Hi,

also wenn du irgendwelche Dateien löschen solltest, klingt es mir sehr nach einem Tronjaner.(Remote Controll) Hat dein Server irgendwelche Logs?Am Besten fragst du mal auf der Seite nach: http://www.milw0rm.com

pMx
 
Is n WebServer - sollte halt eine php Datei löschen - dabei hab ich dann halt gleich den kompletten Ordnerinhalt gelöscht und neu drauf gespielt.
 
Angeguckt hab ich mir die Datei nich - sondern gleich gelöscht.
Hatte aber eine Datei drauf die ich vorher gelöscht hatte - die hatte ich geguckt - war so wie ein Explorer in dem man alle Dateien von meinem Server sehen konnte - evtl war das andere ja auch sowas.
 
Hi,

hmm, ja das hört sich sehr nach einem Uploadscript an. Er hat wahrscheinlich dein Username und Passwort.(dringend ändern!)Was hast du auf deinem Server laufen? Alte Forensoftware etc.?(oder hast du eine Seite in der du Sachen includest oder man etwas hochladen kann?)

pMx

EDIT: Das könnte es auch gewesen sein : c99shell
 
Zuletzt bearbeitet:
Passwörter hatte ich nach dem ersten mal schon geändert, am nächsten Tag wars schon wieder der Fall.

Includes hab ich zur genüge, kann sein das z.B. ein Teil nicht gegen http:// ftp:// etc Adressen abgesichert is - muss mal durchgucken.

Forum hab ich Burning Board Lite 1.0.2

Edit: Scheint als hätte er nen File Manager hochgeladen - evtl übers forum oder über meine Network Seite - da war zu wenig gesichert - bin grad mal am abändern.
 
Zuletzt bearbeitet:
Um antworten zu können musst du eingeloggt sein.

Neue Beiträge

Zurück