Re: Hacked :-(

From: Ib-Michael Martinsen (none@imm--nethotel.dk.lh.bsd-dk.dk)
Date: Wed 12 Sep 2001 - 19:54:48 CEST


From: Ib-Michael Martinsen <none@imm--nethotel.dk.lh.bsd-dk.dk>
Date: Wed, 12 Sep 2001 19:54:48 +0200
To: bsd-dk@bsd-dk.dk
Subject: Re: Hacked :-(

Mourad de Riche writes:

> DEnne 'gaby' har vaeret ekstrem hurtig, hvad denne installation angaar,
> eftersom at denne har vaeret bag en firewall i de sidste 2 aar, men
> backbone opkoblingen blev i fredag omlagt til ande leverandoer, og
> firewall'en var derfor blevet lagt ned.
>
> Alle services er self. blevet lukket ned nu, og der er ved at blive sat en
> ny firewall op.
>
> Serveren blev hacket 09.09.2001 02:42, og blev opdaget af
> overvaagning 09.09.2001 11:00.
>
Mit system blev tilsyneladende først kompromiteret 10.09.2001 04:50,
og desværre opdagede jeg det først 10.09.2001 ~18:00. Der er sikkert
andre, der så også er blevet kompromiteret :-(

Er det i øvrigt noget I agter at gå til myndighederne med?

mvh
   Ib-Michael

-- 
email at home: imm@nethotel.dk
email at work: imm@dmdata.dk
Running NetBSD/i386 v1.5 because my RiscPC has broken down :-(



This archive was generated by hypermail 2b30 : Wed 15 Nov 2006 - 18:24:15 CET