Re: Einbruch in Rechner

[Peter Schubert]

Frank K�ster schrieb:

Bj�rn Gaworski <[EMAIL PROTECTED]> schrieb:

 

On Mon, Jul 21, 2003 at 11:06:54AM +0200, Bj�rn Gaworski wrote:
     

So, mir ist gerade aufgefallen, das ich wahrscheinlich die
Emailadresse vom Einbrecher hab. Ich konnte n�mlich vom
Linuxrechner
       

�ber sendmail nix versenden, weil ich das nicht konfiguriert
   

hatte. Und jetzt steht im Syslog ne Fehlermeldung, dass eine Email
an [EMAIL PROTECTED] nicht gesendet werden konnte, wegen irgendwelcher
Dom�neneinstellungen.
       

Schau dir mal den Inhalt der Mail an! Siehts evtl. nach Spam aus?
     

Nein, da stehen verschiedene Daten �ber den Rechner, Gr��e der
Festplatten, Anzahl und Namen der vorhandenen User, Uptime ... solche
Dinge.
das klingt ja wirklich wie Spionage !? Wenn es XP w�re, w�rde ich sagen, 
es ist der Statusbericht des Systems an Bill. Wenn ich schon 
"@yahoo.com" lese. Auf einigen mir bekannten Windows-Rechnern im 
kommerziellen Gebrauch (Arztpraxen u. Apotheken mit Web-Anbindung)  sind 
solche Adressen l�ngst zum L�schen auf dem Server eingestellt. @gmx.xx 
�brigens auch. Angeblich kamen aus diesem Winkel die meisten Mails mit 
Viren.

   

Das k�nnte auch den Herrn Staatsanwalt interessieren. Ich w�rde zwar
nicht viel darauf geben, wenn der Typ in einem nicht-EU-Staat
sitzt. 

weshalb ist der weniger gef�hrlich ?
wenn er sendmail konfiguriert h�tte, w�sste der Typ jetzt, was er wissen 
wollte und das Web w�rden die EU-Grenzen wohl kaum k�mmern.

Gruss
Peter
--
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)