Ebury ssh rootkit - eine Gefahr oder nicht ...

[rueX]

https://www.cert-bund.de/ebury-faq

ipcs -m

------ Shared Memory Segments --------
key        shmid      owner      perms      bytes      nattch     status     
...

...ist das jetzt normal oder ..droht jetzt Gefahr ?

[melmarker]

Was soll das sein? Und ja, es droht die Gefahr, keine vernünftige Antwort zu bekommen. Die ist sogar sehr hoch.

[spacepenguin]

http://www.heise.de/open/meldung/BSI-warnt-Admins-Zahlreiche-deutsche-Server-mit-Ebury-Rootkit-infiziert-2113848.html

[towo]

Der verlinkte Artikel wurde anscheinend auch nicht gelesen.

[michaa7]

Naja, heise ist in der mitteilung etwas zu sparsam, das BSI erklärt nämlich (LOL auf englisch, das BSI)

https://www.cert-bund.de/ebury-faq

Das heißt, du kannst so nichts feststellen, weil sowohl besitzer als auch permissions als auch der eintrag an sich nach einen reboot weg sind.

Aussagekräftiger scheint wohl der netzwerktraffic zu sein, wobei mich auch interessieren würde wie ich an die entsprechenden daten herankomme.