Re: TunnelBroker an der Uni Leipzig ???

2001-04-20 Diskussionsfäden 6bone 

Hallo,

der TB ist seit dem 9.4.2001, 11:44 aufgrund eines Angriffs nicht mehr am
Netz.
Der Angreifer kam von 212.116.129.21, verschaffte sich (vermutlich
ueber den rpc.stat) Superuser Rechte und hat ein root-kit installiert. Des
weiteren wurden einige Files (auch vom TB) geloescht.

Der TB auf 6bone wird wohl nicht wieder in Betrieb genommen.
Zur Zeit baue ich den TB auf joshua.informatik.uni-leipzig.de wieder auf,
es wird aber noch ein paar Tage dauern bis der richtig stabil laeuft.

MfG
Uwe



On Thu, 19 Apr 2001, Gerhard Pfeiffer wrote:

> Hallo,
>
> On Thu, 19 Apr 2001, Andre Grueneberg wrote:
>
> > weiß jemand, was mit dem Tunnelbroker von der Uni-Leipzig passiert ist
> > (Uwe?).
> > Nachdem ich auf Port 80 so'ne SuSE Standard-Seite sah, dachte ich, da
> > wird nen Update gefahren oder da is mal was flöten gegangen und ist
> > bald wieder only, aber innerhalb von einer Woche hat sich jetzt an dem
> > Zustand nichts geändert. :(
>
> Lt. www.ipv6-net.de war da ein Hacker am Werk. Mehr weiss ich aber auch
> nicht.
>
> Ciao,
>   Gerhard
>
>
>

Re: TunnelBroker an der Uni Leipzig ???

2001-04-19 Diskussionsfäden Andre Grueneberg 

Gerhard Pfeiffer wrote:

[6bone.informatik.uni-leipzig.de]
> Lt. www.ipv6-net.de war da ein Hacker am Werk. Mehr weiss ich aber auch
> nicht.

Na toll. Warum denn immer auf die netten, freiwilligen Services für die
Allgemeinheit? :/ 
Ich merke erst jetzt, wir wichtig IPv6 für mich zu sein scheint. :)
Da muss ich mich dann wohl doch mal mit ner anderen Lösung
beschäftigen.

Andre
-- 
Laugh and the world laughs with you, snore and you sleep alone.
 PGP signature

Re: TunnelBroker an der Uni Leipzig ???

2001-04-19 Diskussionsfäden Gerhard Pfeiffer 

Hallo,

On Thu, 19 Apr 2001, Andre Grueneberg wrote:

> weiß jemand, was mit dem Tunnelbroker von der Uni-Leipzig passiert ist
> (Uwe?). 
> Nachdem ich auf Port 80 so'ne SuSE Standard-Seite sah, dachte ich, da
> wird nen Update gefahren oder da is mal was flöten gegangen und ist
> bald wieder only, aber innerhalb von einer Woche hat sich jetzt an dem
> Zustand nichts geändert. :(

Lt. www.ipv6-net.de war da ein Hacker am Werk. Mehr weiss ich aber auch
nicht.

Ciao,
  Gerhard

TunnelBroker an der Uni Leipzig ???

2001-04-19 Diskussionsfäden Andre Grueneberg 

Hallo,

weiß jemand, was mit dem Tunnelbroker von der Uni-Leipzig passiert ist
(Uwe?). 
Nachdem ich auf Port 80 so'ne SuSE Standard-Seite sah, dachte ich, da
wird nen Update gefahren oder da is mal was flöten gegangen und ist
bald wieder only, aber innerhalb von einer Woche hat sich jetzt an dem
Zustand nichts geändert. :(

Andre
-- 
The opera ain't over 'til the fat lady sings.
 PGP signature