debianforum.de

Hallo

leider muss ich einen Admin aussperren.

Folgendes habe ich gemacht:
- seinen Key aus authorized_keys gelöscht
- root Passwort geändert

Was muss ich noch ändern, damit er keinen Administrativen Zugang hat.

Danke

Theoretisch das System auditieren. Er könnte backdoors platziert haben.

Den betreffenden Benutzer aus der sudo-Gruppe entfernen.