Tag, Auf einem neu installierten System (das alte wurde gehackt) bekam ich nach nur einem Tag folgende Ausgabe von last: root tty2 Wed Jan 2 15:02 - crash (00:34) root tty1 Wed Jan 2 15:00 - crash (00:36) reboot system boot 2.4.10-4GB Wed Jan 2 15:00 (18:26) null 20 -12-25 01:04 equest Params: Sat Dec 9 14:19 - crash (-8010+-23:- /warenbu 4:53 - * etigung1.jsp 200 Tue Mar 21 06:51 - crash (2479+08:08) F/classe mcat-3.2.1/w cat-3.2.1/webapp Fri Sep 22 00:29 - crash (-9759+-8:-2 -3.2.1/w RealPath: / min/warenbuchung Fri Dec 27 09:46 - crash (-8394+-18:- ib/IniFi t-3.2.1/weba a-tomcat-3.2.1/w Fri Jan 30 04:38 - crash (5451+10:22) usliefer /debitelneu/ 01-12-25 01:00:0 Wed Aug 18 13:24 - crash (-9358+-21:- root tty3 Wed Jan 2 14:05 - 14:53 (00:47) Nun frag ich mich welcher Art die Einträge in der Mitte sind? das System ist gestern installiert worden, warum also Einträge in Sep, Dec, Jan und Aug? Kann mir jemad vielleicht noch einen Hinweis auf gute Literatur zum Thema erkennen von Einbrüchen geben? Mit freundlichen Grüßen Markus Wigge -- Markus Wigge omp computer gmbh voice +49 5251 15098-124 markus.wigge@omp.de Nordstraße 21 fax +49 5251 15098-190 Systemadministration D-33102 Paderborn