Post #2770442

Wir können entwarnen! Nachdem Oghma uns beim Login auf eine nicht konfigurierte Shell geworfen hat, haben wir festgestellt, dass das su Binary kaputt war: seine sha256sum wich von der erwarteten ab. Damit stand der Verdacht auf ein kompromittiertes System im Raum. Nach Shutdown+Snapshot+Restart war die sha256sum aber wieder korrekt. Wir vermuteten deshalb ein Disk oder Cache-Problem, das durch den Reboot ausgeräumt wurde. Checks auf Rootkits blieben ohne Funde, was unsere Vermutung bestärkt