[php] Problem mit Hacker - eval sperren

[Lutz Zetzsche]

Am Montag, 22. Januar 2007 18:04 schrieb Yannik Hampe:
> Geht es hier um einen root-Server? Wenn ja, DANN MACH IHN PLATT. Hol'
> dir alle Daten runter, und installiere das OS komplett neu. Du weisst
> ja nicht, was der Typ alles sonst noch so gemacht haben könnte.

Ganz wichtig ist, daß die Daten von dem verseuchten Rechner nicht 
anschließend wieder ganz oder in Teilen auf den frisch installierten 
Rechner übernommen werden - ausgenommen Daten, die genau geprüft und 
als sauber identifiziert worden sind. Ansonsten holt man sich den Müll 
gleich wieder auf den Rechner und hätte sich damit eigentlich die ganze 
Arbeit sparen können. :-)

Aber wie gesagt: Solange man nicht weißt, wie der Angriff erfolgreich 
sein konnte, kann es sowieso jederzeit genau so wieder passieren.