Perfectl finden

[gnude]

Hallo
ich habe grade diesen Artikel bei heise gelesen:
https://www.heise.de/news/Perfectl-Linu ... 63118.html
und frage mich grade wie man die Malware effektiv suchen kann. Eine hohe Last wenn man sich abmeldet ist ja ein guter Indikator
aber noch keine gesicherte Infektion. Auch ob es Gegenmassnahmen gibt oder man immer den Server neu aufsetzten muss
wird nicht beschrieben.
Weiss jemand mehr?

[MSfree]

Weiss jemand mehr?

Klick den Link im Heise-Artikel

[TRex]

Und wenn du danach suchst, nimm den korrigierten Titel, Perfctl

[SirStephanikus]

Im Hauptartikel (nicht der vom Heise) steht es doch bereits:

The new Httpd binary is now saved in the /tmp directory

Suchen im System kann sein:

• Prozesse prüfen

• Crons prüfen

• Verbindungen prüfen

Jedes sauber aufgesetzte Infrastruktur und SIEM Monitoring müsste da Alarm schlagen ... gut gehärtete Systeme dürften "perctl" überhaupt nicht aktiv haben.