leider wurde ein server von mir "gehackt"
(kstat hatte div. änderungen an der system table gemeldet (unter anderem))
naja, das system läuft wieder
aber nun hab ich die platte hier als weitere platte an einem debian system gemounted (garantiert rootkit-frei 
), und kann das rootkit nicht finden (ich will zumindest wissen, welches rootkit das war.
chkrootkit findet nix.)kann mir jemand sagen, in welchen dateien/orten sich ein rootkit beim booten startet?
ich hab auch gelesen, das rootkits der neueren generation (z.b. adore-ng) das dateisystem selbst verändern, sodass selbst ein rootkit-freies system z.b. ein bestimmtes verzeichnis nicht lesen können, bzw. es nicht anzeigen.
(ist ein ext3 fs)
ich hoffe jemand kann mir helfen....
andy
