Hallo,
der TB ist seit dem 9.4.2001, 11:44 aufgrund eines Angriffs nicht mehr am
Netz.
Der Angreifer kam von 212.116.129.21, verschaffte sich (vermutlich
ueber den rpc.stat) Superuser Rechte und hat ein root-kit installiert. Des
weiteren wurden einige Files (auch vom TB) geloescht.
Der TB auf 6bone wird wohl nicht wieder in Betrieb genommen.
Zur Zeit baue ich den TB auf joshua.informatik.uni-leipzig.de wieder auf,
es wird aber noch ein paar Tage dauern bis der richtig stabil laeuft.
MfG
Uwe
On Thu, 19 Apr 2001, Gerhard Pfeiffer wrote:
> Hallo,
>
> On Thu, 19 Apr 2001, Andre Grueneberg wrote:
>
> > weiß jemand, was mit dem Tunnelbroker von der Uni-Leipzig passiert ist
> > (Uwe?).
> > Nachdem ich auf Port 80 so'ne SuSE Standard-Seite sah, dachte ich, da
> > wird nen Update gefahren oder da is mal was flöten gegangen und ist
> > bald wieder only, aber innerhalb von einer Woche hat sich jetzt an dem
> > Zustand nichts geändert. :(
>
> Lt. www.ipv6-net.de war da ein Hacker am Werk. Mehr weiss ich aber auch
> nicht.
>
> Ciao,
> Gerhard
>
>
>
