debianforum.de

Hallo
ich habe grade diesen Artikel bei heise gelesen:
https://www.heise.de/news/Perfectl-Linu ... 63118.html
und frage mich grade wie man die Malware effektiv suchen kann. Eine hohe Last wenn man sich abmeldet ist ja ein guter Indikator
aber noch keine gesicherte Infektion. Auch ob es Gegenmassnahmen gibt oder man immer den Server neu aufsetzten muss
wird nicht beschrieben.
Weiss jemand mehr?

gnude hat geschrieben:

06.10.2024 12:14:54

Weiss jemand mehr?

Klick den Link im Heise-Artikel

Und wenn du danach suchst, nimm den korrigierten Titel, Perfctl

Im Hauptartikel (nicht der vom Heise) steht es doch bereits:

The new Httpd binary is now saved in the /tmp directory

Suchen im System kann sein:

• Prozesse prüfen

• Crons prüfen

• Verbindungen prüfen

Jedes sauber aufgesetzte Infrastruktur und SIEM Monitoring müsste da Alarm schlagen ... gut gehärtete Systeme dürften "perctl" überhaupt nicht aktiv haben.