L?sung: Kann als root eine Datei nicht l?schen (find, ls, ps etc)

Mon Dec 3 11:24:03 CET 2001

PL> Was war das für ein Tool, mit dem Du den Einbruch bemerkt hast?
Kommissar Zufall und SuSE Linux :-).

Nach Aktivierung des Trojaners habe ich alle 15 Minuten eine eMail mit dem
Inhalt "find: can't load library 'libc.so.5'" bekommen. Der Fehler des
Angreifers war, modifizierte Systemdateien (ps, find, netstat etc.) zu
installieren, die gegen die "libc.so.5" gelinkt waren, diese Library gibt's
aber, zu meinem Glück, gar nicht auf den Rechner, sondern nur "libc.so.6"
etc. Ohne die eMails hätte ich es evtl. gar nicht gemerkt, puh.

Bye,
Eduard Müller