Entfernung des OVH Backdoors - HowTo

Ich habe einen Dedicated Server bei OVH gemietet und war etwas geschockt, wie ich gelesen habe, dass OVH vollen SSH-Zugang auf meinen Server hatte. Glücklicherweise gab es zu dem Artikel eine Anleitung, wie diese Problem gelöst werden kann:

1
**nano -w ~/.ssh/authorized_keys2**

Das geöffnete sollte in etwa so aussehen

1
2
**from="213.186.50.100" **
**from="::ffff:213.186.50.100"**

Auskommentieren oder am besten löschen, Problem gelöst. Wer noch einen Schritt weiter gehen will, kann auch noch die Real-Time-Monitoring Software entferen:

Diese muss erstmal aus cron entfernt werden

1
2
3
4
**nano -w /etc/crontab**

***/1 * * * * root /usr/local/rtm/bin/rtm 20 > /dev/null 2> /dev/null **-> löschen**
**

Danach kann man problemlos die Software mit

1
**rm -rf /usr/local/rtm/**

gelöscht werden.

Die Informationen stammen aus diesem HowTo

Comments

Built with Hugo
Theme Stack designed by Jimmy