Manuelle Kontrolle

Anmeldungen am System

• last
• lastlog

Kontrolle von Verzeichnissen

• inklusive versteckter Dateien
• Augenmerk auf Datum von Dateiänderungen, Eigentümer von Dateien, auffälligen Namen
• /tmp/
• /root/
• /home/*
• /var/www/
• ...

Kontrolle Logdateien

• /var/log/auth
• /var/log/syslog

Kontrolle der laufenden Prozesse

• top
• ps
• pstree

Kontrolle der offenen Ports

• netstat
• nmap

Kontrolle crontabs

• crontab -l
• Crontabs der User
• /etc/cron*

Kontrolle der History von root und Benutzern

~/.bash_history