Also so langsam bin ich verwirrt .....
gaebel
Erst hast du Probleme mit dem Rettungsmodus, dann schien dir nicht bewusst zu sein das ein KVM-Server auch ein vServer ist und man dachte du redest noch von einem alten Linux-vServer, und es gerät alles irgendwie durcheinander.
Wie Perryflynn schon sagte : Wenn du auf den Server rauf kommst und die HDD gemountet wird, dann ziehe dir jetzt die LOGs und suche wo eingebrochen wurde. Es wird jetzt von dir (seitens Netcup) verlangt, das du kurz beschreibst wie das passieren konnte, was du dagegen unternommen hast, und das du zusagst das es nicht wieder vorkommen wird. Wenn es ein nacktes System war, dann wird es wohl nicht allzu viele Möglichkeiten geben, wie ein Angreifer ins System kommen konnte. Hinterher kann man dann über den Wiki-Eintrag diskutieren, ob man ihn auf das aktuelle VCP hin überarbeitet, und ob man auf den Zustand eines gesperrten Servers eingeht.
Ich denke hier ist genug durcheinander gelaufen, und dieser Beitrag sollte sich jetzt auf die Analyse beschränken (wie im Titel angekündigt). Mache für die Vorschläge zum Wiki doch einen extra Beitrag auf.