Nachträgliches feststellen von Einbrüchen

[Alexander Reelsen]

Tach

On Sat, Jun 16, 2001 at 07:03:58PM +0200, Peter Lohmann wrote:
> Ich suche ein Tool, mit dem man nachträglich feststellen kann, ob jemand
> ins System eingebrochen ist (aufspüren von Backdoor-Programmen,
> versteckten Directories wie z.B. \ .. o.ä.).
> Gibt es sowas? Wenn ja wo?
Evtl mag http://www.porcupine.org/forensics/tct.html helfen.


MfG/Regards, Alexander

-- 
Alexander Reelsen   http://joker.rhwd.de
ref at linux.com       GnuPG: pub 1024D/F0D7313C  sub 2048g/6AA2EDDB
ar at rhwd.net         7D44 F4E3 1993 FDDF 552E  7C88 EE9C CBD1 F0D7 313C
Securing Debian:    http://joker.rhwd.de/doc/Securing-Debian-HOWTO