Server wurde gehackt

[sdreecke]

Hallo ich brauche dringend Hilfe weiß nicht mehr weiter,

Heute nacht wurde mein localer W2k3 enterprise server der bei mir zu hause steht gehackt das passwort geändertz und runtergefahren als ich heute morgen online gehn wollte hatte ich keine connectivität zu mienem server beim einloggen habe ich dann bemerkt was sache ist. leider habe ich durch den domaincontroler jetzt auch nur eingeschränkte rechte auf meinem eignem pc. wie kann ich wieder zugriff auf meinen w2k3 bekommen da ch auch die log inklusive ip einträge sehn will wegen der ip und einer anzeige ggf.

 

[h3@d1355_h0r53]

google: "exploit *name deines serverprogramms + version*

 

[sdreecke]

google: "exploit *name deines serverprogramms + version*

das hilft mir nicht wirklich weiter :S

ich kann keinerlei programme local auf dem server installieren da ich mich nicht mehr einloggen kann somit auch keinen keygenerator. oder ähnliches ich muss irgend wie wenn es geht die passwortdatei löschen können um das er eine neue generiert oder ähnlich nur dazu würde ich gerne wissen wie weil auch an den sql server komme ich nicht dran :S

 

[Sanjay]

das hilft mir nicht wirklich weiter :S

ich kann keinerlei programme local auf dem server installieren da ich mich nicht mehr einloggen kann somit auch keinen keygenerator. oder ähnliches ich muss irgend wie wenn es geht die passwortdatei löschen können um das er eine neue generiert oder ähnlich nur dazu würde ich gerne wissen wie weil auch an den sql server komme ich nicht dran :S

Für was brauchst du einen keygenerator ? glaub du bist im falschen forum... für raubkopierte versionen wirst du hier keine hilfe finden!

 

[sdreecke]

Für was brauchst du einen keygenerator ? glaub du bist im falschen forum... für raubkopierte versionen wirst du hier keine hilfe finden!

hey stop ich meine keinen keygenerator für ne serialnummer. meine version ist legal ist eine englische enterprise version die ich aus meiner alten firma bekommen habe.

das nur dazu.

also ich kann mich weder local am wsk3 system asl admin anmelden noch per remote somit habe ich auch keinen zugriff auf das datei system. das will ich damit sagen. und somit leider auch nicht auf den domaincontroller da heute nacht jemand das administrator passwort gehackt hat es geändert hat und den rechenr runter gefahren hat.

ich möchte wissen wie ich wieder zugriff auf administrativer ebne bekomme ohne gleich das system platt machen zu müssen.

 

[@rne]

Theoretisch könntest du mit Auditor (remote-exploit.org) was machen.

 

[BerjaOx]

gibt ein linux-tool, dass passwörter zurücksetzen kann. mir fällt im moment leider nicht ein wie das tool heißt. habe es aber schon einmal benutzt um ein vergessenes passwort zu entfernen. vielleicht weiß jemand anderes wie dieses tool heißt

 

[sdreecke]

gibt ein linux-tool, dass passwörter zurücksetzen kann. mir fällt im moment leider nicht ein wie das tool heißt. habe es aber schon einmal benutzt um ein vergessenes passwort zu entfernen. vielleicht weiß jemand anderes wie dieses tool heißt

ich habe KNOPPIX_V3.9-2005-05-27-DE heute bekommen wenn das 100% funzt probiere ich es weil auf gut glück möchte ich nicht an dem system fummeln dazu sind zu wichtige daten drauf ich habe schon einen verdienstausfall da der server nicht ging heute und die edv lahm liegt.

 

[BerjaOx]

ich weiß zwar noch immer nicht den namen des tools, doch ich habe die cd und die bedienungsanleitung davon gefunden. wenn ich ein iso davon erstelle, ist das ca. 5mb groß. das könnte ich dir per email schicken oder in meinem gmx-mediacenter online stellen?!

 

[BerjaOx]

okay, hier ist der link zu der entsprechenden homepage http://home.eunet.no/~pnordahl/ntpasswd/


für menschen, die mit dem englischen etwas probleme haben, gibt es hier auch eine recht gute deutsche erklärung zu dem ganzen http://www.astalavista.ch/index.php?section=docsys&cmd=details&id=10