Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Mein V-Server gehackt?

Frage Sicherheit Erkennung und -Abwehr

Mitglied: thorti85

thorti85 (Level 1) - Jetzt verbinden

25.09.2007, aktualisiert 26.09.2007, 4685 Aufrufe, 3 Kommentare

Hallo allerseits,

ich besitze im Moment einen V-Server von Strato und habe gerade eben die Ausgabe von
01.
ps
mit der aktuellen Prozesstabelle (in /proc) verglichen mit
01.
ls -d /proc/* |grep [0-9] |wc -l; ps ax |wc -l
.
Jetzt haben die Werte aber nciht übereingestimmt, also in ps wurden mir halt weniger Prozesse als in der Prozesstabelle angezeigt.

Heißt dass jetzt, dass ich gehackt wurde oder dass die Prozesstabelle noch Prozesse hatte, von denen ich dachte "gekillt" zu haben?

Nach einem Neustart hat zwar wieder alles übereingestimmt, trotzdem frage ich mal lieber nach.


Viele Grüße
Thorsten
Mitglied: fachinformatiker
25.09.2007 um 10:18 Uhr
Da ist glaube ich irgendwo ein Denkfehler, bei meinen Linuxrechnern ist es überall unterschiedlich. Kann jemand den Unterschied erklären ?
Bitte warten ..
Mitglied: LordGurke
25.09.2007 um 10:23 Uhr
Schau mal mit top in die Liste, oben drüber steht ja die Anzahl der laufenden Prozesse.
Wenn du glaubst, dass dich jemand gehackt hat: Wieso guckst du dann nicht ins Log und prüfst, woher die letzten Logins kamen?!
Bitte warten ..
Mitglied: thorti85
26.09.2007 um 08:48 Uhr
Jo bisher ist jetzt nichts mehr "Ungewöhnliches"
Jo mit top stimmt es jetzt auch überein.

Und die letzten Logins kamen nur von mir (und halt die versuchten Logins von anderen, die ich ja mit fail2ban nach dem 2 falschen Login eh sperre )

Najo Gott sei Dank falscher Alarm.

Danke für eure Hinweise.

Gruß
Thorsten
Bitte warten ..
Ähnliche Inhalte
Windows Server
Windows und Exchange Server 2016 Betrieb vorerst ohne CALs (2)

Frage von deelite zum Thema Windows Server ...

Microsoft Office
Umzug Mail Server (2)

Frage von PascalSt zum Thema Microsoft Office ...

Server-Hardware
Kaufberatung Short Rack Server 22 cm (10)

Frage von FFSephiroth zum Thema Server-Hardware ...

Windows Userverwaltung
SBS 2011 User zu Windows Server 2016 migrieren (8)

Frage von deelite zum Thema Windows Userverwaltung ...

Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
Windows Userverwaltung
gelöst Wie verfahrt Ihr mit den Windows-Benutzerkonten und -dateien von ausgeschiedenen Mitarbeitern? (14)

Frage von Bl0ckS1z3 zum Thema Windows Userverwaltung ...

Exchange Server
Microsoft Exchange Weiterleitung mit anderer primären E-Mail Adresse (14)

Frage von Rene12345 zum Thema Exchange Server ...

LAN, WAN, Wireless
Devolo DLAN 500 pro Wireless+ (13)

Frage von IceAge zum Thema LAN, WAN, Wireless ...

Microsoft
gelöst Subnetting: In welchem Subnetz befindet sich die IP? (12)

Frage von winler zum Thema Microsoft ...