Server Gehackt?
Hallo,
Ich betreibe einen Minetest Gameserver, auf einem Linux Server mit Ubuntu 22.04 LTS.
Nun, ist auch ein Discord Server damit Verbunden, und ein Spieler, schrieb mich per Discord an, er hätte den Server über Minetest "angeblich mit "seinen tools"" gehackt.
Kann ich das prüfen ? Ist das überhaupt so einfach möglich ?
(INFO. Auf anderen Geräten, ausgestattet mit Windows 10, sind wichtige Bankdaten enthalten, sind diese in Gefahr ?)
2 Antworten
er hätte Minetest "angeblich mit "seinen tools"" gehackt
Klingt für mich sehr nach einem Skiddie, das hier einfach prahlen und / oder andere Leute verunsichern will.
Ohne irgendwelche Hinweise, dass Fremdzugriff auf den Server besteht (im Zweifel einmal die Logs prüfen) oder konkrete Beweise oder Forderungen besteht erst einmal auch kein Grund anzunehmen, dass der Server kompromittiert sei.
LG
könnte mir eher vorstellen, dass im game ein exploit genutzt worden wäre
Das wäre kein Grund, dich deswegen derart merkwürdig anzuschreiben. Ein Täter hat ein konkretes Ziel; das Opfer hier zu informieren, ohne irgend welche Beweise zu liefern (typisch für Skiddies) oder irgend eine Forderung zu stellen (typisch für Cyberkriminelle) ist unlogisch und lässt wie gesagt eher vermuten, dass hier jemand nur prahlen oder dir Angst machen will.
Der Chatverlauf, den du weiter unten gepostet hast, wird für mich im Übrigen nicht einmal so, als wollte die Person hier irgend eine Reaktion provozieren sondern schlicht und einfach herumtrollen.
Kann ich das prüfen ?
Schau in die Logfiles deines Servers!
Wenn da etwas zu finden ist, hast eventuell ein Problem.
Wenn es keine Logfiles gibt, dann hast du erst recht ein Problem, denn unautorisierte Zugriffe sollte der Server auf jeden Fall protokollieren.
Also, im SSH log fand ich zumindest mal nichts, aber was wenn er durch nen exploit drin war.
Hast du vielleicht paar Tipps, was exakt ich prüfen kann ? Die Minetest Log Dateien zeigten nichts auffälliges. Auch (systemctl Status ssh) zeigte mir keine Unbekannten Zugriffe per SSH (wäre auch unwahrscheinlich, ich könnte mir eher vorstellen, dass im game ein exploit genutzt worden wäre (hatte mal gelesen, dass sowas ginge).