debian openssh-server reinstall

[mmarti]

Hallo zusammen,

Ich habe hier eine Maschine, wo ich sshd neu installieren muss, nun ist meine frage ob ein apt-get --reinstall openssh-server reicht, oder ist es besser zuerst alles zu entfernen und danach alles wieder zu installieren?

Das Problem ist das, so wie es aussieht /usr/sbin/sshd infiziert ist. Desweiteren wird es wohl kaum möglich sein dies per ssh zu machen, oder gibt es da noch einen Trick?

Vielen Dank für jede Hilfe.

mfg

m.marti

[Saxman]

Das Problem ist das, so wie es aussieht /usr/sbin/sshd infiziert ist. Desweiteren wird es wohl kaum möglich sein dies per ssh zu machen, oder gibt es da noch einen Trick?

Wenn dein Server übernommen wurde und unter anderem sshd betroffen ist wirst du um eine Neuinstallation nicht herum kommen. Es sei denn du hast checksummen aller auf dem Rechner befindlichen Pakete aus einem Zustand vor der Übernahme und kannst jedes Binary mit Hilfe eines unkompromittierten System heraus abgleichen und ersetzen.

Das dauert aber sicher länger als eine Neuinstallation.

[nepos]

Ja, wenn der Rechner kompromittiert wurde, dann vielleicht noch Daten sichern und komplett neu aufsetzen. Du kannst dir nie sicher sein, was derjenige, der deinen Serve gehackt hat, noch so alles angestellt hat.