Server gehacked und Remotekonsole

[rolli 0]

Hi, diese Nacht wurde mein Root Server gehacked und wahrscheinlich für recht nette Dinge "gebraucht", wobei ca. 100 GB Traffic anfielen. Da ich den Rechner neu aufsetzen muss, wollte ich, da der eigentliche Zugriff vom Provider gesperrt wurde, wenigstens die wichtigsten Verzeichniss und vor allem die Logfiles local auf meine Platte speichern. Ich weiss, das es unter Linux dafür einen befehl gibt, weiss aber leider den Syntax nicht mehr ...

Wer kann helfen ?

[howgo 0]

Du meinst wahrscheinlich tar um dir das ganze in ein file zu sichern. Am besten siehst du dich im rootforum oder debianforum um.

Nebenbei würd ich das Ereignis zum Anlass nehmen und überlegen, ob du es nicht lieber sein lässt. Sorry, aber da du nicht mal grundlegende Befehle kennst kann man wohl davon ausgehen, dass du von Server Administration wenig Ahnung hast.

Also entweder richtig reinknien und einlesen und damit meine ich nicht nur 5 howtos ... oder sein lassen - muss man leider so knallhart sagen.

Kannst froh sein, wenn du ne Traffisperre hast, sonst kanns teuer werden.

[rolli 0]

Also tar und cp kenn ich wohl, es geht mir darum, ganze Verzeichniss über die Remote Console runterzuziehen ...

[Stefan 0]

SSH Zugriff hast du also?

Dann würde ich scp mit der Option -r benutzen.

[rolli 0]

Nein, ssh auch nicht mehr, nur noch die Remote Console ...

[Stefan 0]

Okay, stehe gerade auf dem Schlauch.

Willst du es auf Diskette oder ähnliches sichern? Oder übers Netz?

[rolli 0]

Sorry, drucke mich auch glaub ich ein wenig blöd aus. Ich will über die Remote Console, ähnlich dem cp Befehl Dateien und wenn möglich ganze Verzeichnisse von meinem entfernten Webserver auf meine Lokale Festplatte überspielen.

ich habe es schon mal so:

scp -p rsys:remotefilename zuspeicherndername

versucht, klappt aber auch nicht .....

Gruss Rolli

Edited April 3, 2005 by rolli

[Stefan 0]

Hast du mal genschaut, welche Befehle dir zur Verfügung stehen? Ggf. kannst du ja eine FTP Session öffnen und die Daten auf einen anderen Server verschieben.

[Ratman 0]

man könnte natürlich auch beim hoster (oder in dem fall houser nehm ich an) anrufen, und den fragen, oder?

dann wärs vorbei mit den ratespielchen, was er noch darf, und was nicht ... und vielleicht macht der dann ja auch bestimmte sachen wieder auf, wenn man nett fragt.

[rolli 0]

Hi und erst mal danke für eure Antworten. Nun, ich hab es dann irgendwann doch gefunden, musste einfach beim rsync am Ende einen Punkt setzen um damit mein lokales Verzeichniss anzugeben, aber war wohl so durch den Wind, das ich das einfach verpennt hatte. Nun, wie auch immer, spiele jetzt gerade die BA`s ein und dann mal schauen. Nochmals danke für eure Tips und Hilfe,

Rolli

Ps & OT:

Nicht vergessen, am Freitag den 8.4.2005 ab 20:15 Uhr ist Schlumpf Time bei SuperRTL :lol:

[Christian 0]

Nicht vergessen, am Freitag den 8.4.2005 ab 20:15 Uhr ist Schlumpf Time bei SuperRTL 

Na denn viel Erfolg, ich schaue bestimmt mal rein :)