Urgend - Rechner erlaubt keinen Login mehr und keinen Netzwerkzugriff

Stefan Pump lug at pumpnet.de
Mon Sep 2 12:42:02 CEST 2002


Hi

am Samstag oder Sonntag haben wir in unserem Institut an der UniBi einen Server (auf SuSE 7.0 Basis allerdings mit diversen Updates) verloren, der eigentlich immer problemlos lief.
Dh: Der Rechner läßt sich nicht mehr über Netzwerk ansprechen.
Der Rechner läßt keinen Konsolen-Login mehr zu.
Konsolen-Wechsel über ALT-F-Taste funktioniert, Login-Prompt erscheint, aber keine Passwortabfrage.

Die letzten Meldungen sind ein root-Login und die Fertigstellung diverser Backups (wahrscheinlich Monatsbackup).

Da unser "Root" allerdings im Urlaub ist und seine Paßwörter natürlich niemandem hinterlassen hat, stehen wir jetzt vor einem kleinem Problem, aber das sollte zu lösen sein.

Meine Fragen:
Kann es sein, das eine (eventuell) defekte Netzwerkkarte dem Rechner so zu setzt, dass er keinen Konsolen-Login mehr erlaubt?
Ist das Verhalten typisch für einen Rechner der irgendwie durch Hacker komprimitiert wurde? 
Kann ich den Rechner einfach (Kalt-) neustarten oder mache ich dadurch nur alles schlimmer?
Was kannn es sonst noch sein, so als theoretische Überlegung; die log-Files kann ja niemand sehen, weil kein login :-(  ?

Tja, wie gesagt, es sind wichtige Daten auf der Maschine und eigentlich ein Produktionssystem, das nicht ausfallen darf.

Bitte helft mir.

Danke,
 Stefan Pump









More information about the Linux mailing list