Gehacked? - wie abschotten?

[Vagabundo]

Hallo,

ich vermute, dass einer unserer Server (Redhat 8) gehacked wurde und ich moechte dies nun in Ruhe untersuchen.

Dafuer will ich den Server erst einmal nach aussen fuer jedermann abblocken, da er momentan keine externen Aufgaben hat.
Wir brauchen aber weiter Remote Zugriff von unserem Home-Computer der mit einer Einwahl im Internet ist, fuer unsere Checks.

Ein direkter Zugriff ist nicht moeglich, da der Server bei einer Telefon-Gesellschaft steht in USA steht.

Kann uns jemand Tips geben wie wir den Server sicher nach aussen hin abblocken koennen? Oder geht das garnicht?

Herzliche Gruesse
Vagabundo

[netzmeister]

Hallo,

Netzwerkstecker ziehen! Mit Remotekonsole direkt am Server arbeiten.

Viele Grüße

Eicke

[stefan.becker]

Wenn dir Kiste gehacked wurde, kann dir niemand einen sicheren Weg aufzeigen. Sicher ist da nur ne Kneifzange.

Redhat 8 ist sicherheitstechnisch eh Steinzeit. Auch wenn weit weg, aber da hilft wohl nur ne Neuinstallation.