Server volledig gehackt

rkhunter draaien, die scant op exploits namelijk.

Verder zou je K.Rens kunnen vragen om hulp, die is redelijk bekend met rootkits en het linux systeem.
Hij heeft mij ook al een aantal keer succesvol geholpen dus is zeker de moeite waard

Bruteforce of dergelijke kan je uitsluiten.

Zou ik misschien mogen weten wat er op de server staat.
Een ding kunnen we voor het binnendringen uitsluiten.
Was dus geen DDOS aanval.

Citaat van M.Martens

Zou ik misschien mogen weten wat er op de server staat.
Een ding kunnen we voor het binnendringen uitsluiten.
Was dus geen DDOS aanval.

Een DDOS is hier ook niet bepaald relevant.
No offence

Citaat van tcbhome

Op de server staat alleen een online maffia spel voor de rest niks.

Zelf dacht ik eerst dat het voor de source te stelen was, maar er is namelijk niks gedownload van server gewoon alles is verwijderd.

Mvg

Toon Meer

Als het het spel opensource is, heb je al een possibiliteit.

Heb je backups? Heeft er iemand anders een wachtwoord die op de server heeft kunnen inloggen?
Er zijn een aantal tools voor dit, maar ik denk dat Koen (Zoals Fils al zei) daar meer verstand van heeft.
Ik zou inderdaad wel even alles scannen voor het geval de hacker andere content heeft overgezet. Ook de bestaande bestanden, aangezien die nu besmet kunnen zijn.

Stanvk
Bruteforce is anders ook niet echt relevant. Zo kunnen we nog wel 50 andere dingen uitsluiten.

Edit
Het is mogelijk dat er een exploit in die opensource crime is.. Daar zit je lek dan misschien.

- Excuses Ferhat, niet goed gelezen.

Het is geen opensource

@All
Ik ken Tcbhome al tijdje dus heb net even voor hem gekeken, de bevindingen hieronder:

1. Er zijn 2029 bruteforce aanvallen geweest op de user root.
2. Al deze pogingen zijn wel gelogd we hebben ook een IP maar dit is 100% een proxy aangezien hij uit Duitsland komt en van een hoster is.
3. Hij heeft alles via SSH commando's verwijderd, er is dus geen inbraak in DirectAdmin zelf geweest.

Het IP uitzoeken heeft weinig zin want we hebben geen idee hoeveel proxy's er exact gebruikt zijn.
Ik ga hem vanavond helpen alles dicht te zetten en beter af te stellen.

Edit
Server is dicht gegooid en zou nu beter moeten reageren.

Fils wij willen je enorm bedanken, Fils heeft ons geholpen om de gehele server opnieuw in te richten en te beveiligen. En hebben een aantal nuttige tips gehad.

@ Iedereen die denkt dat het een open source was.

Wij maken geen gebruik van Open source's alles wat op die server stond is door ons zelf gescript.

kunnen die tips eventueeel hier ook gepost worden? zodat anderen er ook baat bij hebben?

@T.Aaron
Dat is een zakelijk document voor de managed VPS producten die ik bied, deze kan ik dus niet openbaar maken.

Goed gedaan Fils.