6bone
Fri, 20 Apr 2001 00:12:50 -0700
Hallo, der TB ist seit dem 9.4.2001, 11:44 aufgrund eines Angriffs nicht mehr am Netz. Der Angreifer kam von 212.116.129.21, verschaffte sich (vermutlich ueber den rpc.stat) Superuser Rechte und hat ein root-kit installiert. Des weiteren wurden einige Files (auch vom TB) geloescht. Der TB auf 6bone wird wohl nicht wieder in Betrieb genommen. Zur Zeit baue ich den TB auf joshua.informatik.uni-leipzig.de wieder auf, es wird aber noch ein paar Tage dauern bis der richtig stabil laeuft. MfG Uwe On Thu, 19 Apr 2001, Gerhard Pfeiffer wrote: > Hallo, > > On Thu, 19 Apr 2001, Andre Grueneberg wrote: > > > weiß jemand, was mit dem Tunnelbroker von der Uni-Leipzig passiert ist > > (Uwe?). > > Nachdem ich auf Port 80 so'ne SuSE Standard-Seite sah, dachte ich, da > > wird nen Update gefahren oder da is mal was flöten gegangen und ist > > bald wieder only, aber innerhalb von einer Woche hat sich jetzt an dem > > Zustand nichts geändert. :( > > Lt. www.ipv6-net.de war da ein Hacker am Werk. Mehr weiss ich aber auch > nicht. > > Ciao, > Gerhard > > >