[linux] Re: Ik ben gekraakt.

[Robert M. Stockmann]

On Mon, 27 Jun 2005, Remko Bolt wrote:

> ...
> "Waarom is anna owner van deze dir, foutje van de kraker?"
> # cat environ
> TERM=xtermSHELL=/bin/bashSSH_CLIENT=82.76.25.60 2209
> 22SSH_TTY=/dev/pts/1USER=annaMAIL=/var/mail/anna
> PATH=/usr/local/bin:/usr/bin:/bin:/usr/bin/X11:/usr/games
> PWD=/home/anna/mechSHLVL=1HOME=/home/annaLOGNAME=anna
> SSH_CONNECTION=82.76.25.60 2209 10.0.0.1 22_=./crond
> OLDPWD=/home/ann
> "Ah we hebben een ip-tje van de kraker (of van het gebruikte relay)."
> 
> 
> PS: Voor zover ik weet wordt /tmp bij elke reboot geleegd. is de " "
> onzichtbaar voor deze schoonmaak?


Als er is ingebroken bel je normaal gesproken de politie, om een
politie rapport te laten opmaken. behoorlijk handig wanneer je de 
geleden schade wilt verhalen bij je verzekerings maatschappij.

Zou je voor een computer inbraak ook deze procedure kunnen volgen?
Zijn er mensen die ervaring hebben met het aangifte doen van 
een computer inbraak? 

vr.gr.

Robert
-- 
Robert M. Stockmann - RHCE
Network Engineer - UNIX/Linux Specialist
crashrecovery.org  stock op stokkie.net