Re: TunnelBroker an der Uni Leipzig ???

[6bone]

Hallo,

der TB ist seit dem 9.4.2001, 11:44 aufgrund eines Angriffs nicht mehr am
Netz.
Der Angreifer kam von 212.116.129.21, verschaffte sich (vermutlich
ueber den rpc.stat) Superuser Rechte und hat ein root-kit installiert. Des
weiteren wurden einige Files (auch vom TB) geloescht.

Der TB auf 6bone wird wohl nicht wieder in Betrieb genommen.
Zur Zeit baue ich den TB auf joshua.informatik.uni-leipzig.de wieder auf,
es wird aber noch ein paar Tage dauern bis der richtig stabil laeuft.

MfG
Uwe



On Thu, 19 Apr 2001, Gerhard Pfeiffer wrote:

 Hallo,

 On Thu, 19 Apr 2001, Andre Grueneberg wrote:

  weiß jemand, was mit dem Tunnelbroker von der Uni-Leipzig passiert ist
  (Uwe?).
  Nachdem ich auf Port 80 so'ne SuSE Standard-Seite sah, dachte ich, da
  wird nen Update gefahren oder da is mal was flöten gegangen und ist
  bald wieder only, aber innerhalb von einer Woche hat sich jetzt an dem
  Zustand nichts geändert. :(

 Lt. www.ipv6-net.de war da ein Hacker am Werk. Mehr weiss ich aber auch
 nicht.

 Ciao,
   Gerhard

Re: TunnelBroker an der Uni Leipzig ???

[Andre Grueneberg]

Gerhard Pfeiffer wrote:

[6bone.informatik.uni-leipzig.de]
 Lt. www.ipv6-net.de war da ein Hacker am Werk. Mehr weiss ich aber auch
 nicht.

Na toll. Warum denn immer auf die netten, freiwilligen Services fr die
Allgemeinheit? :/ 
Ich merke erst jetzt, wir wichtig IPv6 fr mich zu sein scheint. :)
Da muss ich mich dann wohl doch mal mit ner anderen Lsung
beschftigen.

Andre
-- 
Laugh and the world laughs with you, snore and you sleep alone.
 PGP signature