unser Server wurde gehackt

[Friedrich Hattendorf]

Am Donnerstag, 5. Februar 2004 19:05 schrieb Martin Herweg:
> Hi Leute,
>
> Seit Oktober 2001 haben wir im Schulnetz des Hans-Böckler-Berufskolleg Marl
> einen Terminal-Server mit 20 Terminals laufen.
> Seit Mitte 2003 ist dort kmLinux TSE 3.1 installiert,

>
> Ich habe den Server dann vom Netzwerk getrennt und von einer knoppix 3.2 CD
> gebootet, das dort enthaltene chkrootkit hat nix gefunden.
>
> Ich freue mich auf zahlreiche konstruktive Tipps von euch ;-)

ich kenn km-Linux nicht,
macht das automatische Updates?
Dann könnte kde 3.2 die Ursache sein, 

Bei uns (debian mix; Benutzerverwaltung auf einem Server mit uralter SuSe) 
craschten danach die x-Server, was schiefgelaufen ist, habe ich noch nicht 
untersucht; ich habe das auto-update abgestellt und eine Sicherungskopie 
drübergebügelt.


^LI'm kicking your butt.^L
is aber trotzdem komisch.