Hvad skal jeg gøre hvis jeg er blevet hacked og har logs af det

Tjaaa... jeg plejer at gå til politiet :)

Har været udsat for angreb og ødelæggelser på min Win2k Server et par gange nu...

Skriv en anmeldelse og vedhæft dine log-filer her www.politi.dk

hvad har "hackeren" gjort?

først skal du være 100% sikker på at det er en hacker og ikke bare en eller anden internet side der har prøvet at kontakte dig, eller en virus.

hvis du er sikker så skriv til politiet... ved dog ikke om de gør noget.

Prøv om politiet vil tage imod en anvendelse.

Hvis ikke finder du den ISP han har og melder ham der
(og så tager de forhåbentligt hans internet forbindelse).

Muligvis vil din egen ISP være dig behjælpelig med det.

Jeg er sikker på at det er en eller anden... og en side prøver vel ikke at logge på med ssh og heller ikke køre klamme kommandoer på en apache server?

http://www.anmeldelse.politi.dk -> Anmeldelser -> hacking -> så er det bare at udfylde formularen

Kunne du ikke poste din log her, den vil jeg da gerne se

Der er sq mange forskellige hvor det står i..

Den ip er 107 steder i logsene

Aug 14 05:14:47 lillebox sshd[3191]: Did not receive identification string from ip

Sådan noget og en del andet

servermann men hjælper det at kontakte politiet det har jeg hørt det ikke gør

Men har hørt noget om cert

Reinstallér din box. Fjern _ALT_ hvad der ligger på den (til en backup) så du senere kan undersøge det.

Hvis gutten har været inde kan du ikke være sikker på noget som helst.

Jeg har hevet netstikket og har kopi af logsene og får lavet kopi af det andet senere når jeg har tid til det

"Did not receive identification string from ip" kan være et almindeligt portscan - eller forsøg på indbrud med ssh protokol 1.

lap til sidst er han kommet ind for han har kørt en process på den

Det er det dummeste bare at hive netstikket. Forestil dig en gut der har startet noget lignende:

if [ `ping razor.dk` == false ];
  do
    rm -rf /;
  done

Jeg lukkede alle de ting jeg ikke kendte