Re: [maillist] Kein Log mehr

E. Kuch (fannetcom@gmx.de)
Fri, 10 Sep 1999 17:00:58 +0200

Howha,
"one tip for the future:"

Wenn das soweit wieder laeuft, lass den syslog auf einem anderen rechner
mitschreiben
Doppelt haelt besser. Und eine Sicherheitsstufe weiter oben.
und "wear sunscreen"!

Cheerio,
Eric

P.S.: Wenn irgendwelche logs noch nicht geoeffnet wurden hast Du ja
vielleicht
mit der undelete-funktion ´ne chance.

--- --- ---
Alle syntaktischen und semantischen Tippfehler sind beabsichtigt,
und dienen nur als Test fuer den Leser.
--- --- ---
-----Original Message-----
From: Werner Modenbach <modenbach@alc.de>
To: maillist@delix.de <maillist@delix.de>
Date: Freitag, 10. September 1999 15:37
Subject: Re: [maillist] Kein Log mehr

>On Fre, 10 Sep 1999 Tim Hilden wrote:
>>
>> jaja, ist schon schlimm mit den Hackern, falls es einer war. Schau doch
>> einfach mal, ob in deiner syslog.conf überhaupt noch was drinsteht. Als
>> Häcker hätte ich die zumindest geknickt. Und bei deinen ganzen offenen
>> Services (ftp, telnet) würde ich da mal reinschauen. Falls es ein Hacker
>> war, hat er vielleicht was in der .bash_history hinterlassen.
>Ich glaub, das kann ich ausschließen. Zu dem Zeitpunkt waren nicht viele
Leute
>in der Firma (wir sind ein recht überschaubares Team). Und von außen glaub
ich
>auch nicht, da müßten einige Stufen überwunden werden - und ich geb mir
echt
>Mühe, die Logs zu kontrollieren. Die Internetseite ist ziemlich zu (fast
keine
>Services aktiv etc.)
>
>Verdächtig finde ich, daß das Ganze mit einem SCSI-Fehler begann, dann beim
>Runterfahren der Rechner in "löse Filesysteme" hängen blieb. Beim
Hochfahren
>hat er natürlich eine ganze Weile gecheckt, aber scheinbar nichts gefunden,
was
>nicht in Ordnung wäre.
>
>- Werner -
>
>
>--
>---------------------------------------
>Werner Modenbach modenbach@alc.de
>ALC Computertechnik GmbH http://www.alc.de
>