Server gehackt
Tja, da hat es mich doch voll erwischt... irgendein "Scriptkiddie" hat es doch tatsächlich geschafft den diary-z-Server zu hacken und zu missbrauchen.
Am 31.05. ist mir aufgefallen dass der Tages-Traffic sich mit ca. 10GB plötzlich vervierfacht hat... das musste ich analysieren.
Am 01.06. habe ich am Abend endlich Zeit gefunden genauer zu prüfen was da los ist und habe live erlebt wie von meinem Server aus SSH-Scans auf andere Server durchgeführt wurden... nur hab ich das nicht angestossen
Da ich nicht analysieren konnte was da gerade passiert habe ich den Server vom Netz genommen. Bis dahin (ca. 22 Uhr) hatte der Server schon ca. 220 GB Traffic verursacht. Das ist nicht gerade wenig...
Ich hab dann mit der Hotline von dem ServerHoster telefoniert (*kling* 0190....) und dann heute Vormittag entschieden eine Komplettsicherung im abgesicherten Zustand zu machen und den Server neu aufzusetzen. Das ist nun geschehen. *puh*
Nebenbei habe ich natürlich noch "normal" gearbeitet... da hab ich jetzt noch ein wenig nachzuholen.
Also, wenn etwas "noch" nicht richtig läuft bitte einen kurzen Kommentar hier rein.