Kann root sehen was user macht?

[rexcolo]

Wenn man nicht weiß was ein Konfigurationsmanagementsystem oder externe Logs sind, sollte man keinen öffentlich erreichbaren Server betreiben. Und schon gar nicht irgendwelche User drauf lassen.

Deinstalliert einfach sudo, dann kann niemand euren Server hacken

 

[musv]

Lock hat sich nach den beiden Anfangsbeiträgen nicht mehr gemeldet. Wie so oft verliert sich der Thread dadurch in Spekulationen.

Dem Schwierigkeitsgrad der Frage nach zu urteilen, war das System vermutlich (=Spekulation) kein wichtiges System. Ein Admin in einer großen Serverlandschaft sollte wissen, wie er in dem Fall vorgehen würde.