[Linux] Logindaten gehackt, was nun?

[iNs]

Hi liebe Community,

ich habe vorletzte Nacht mal die Logindaten eines Linux Servers gecrackt.
Habe mich danach direkt erfolgreich mit Putty und WinSCP eingeloggt.
Nachdem ich mich mit WinSCP eingeloggt habe, erschien mir folgendes Bild:


Ich weiss, dass eine Webseite mit diesem Ubuntu Server läuft, aber wo finde ich das "WWW"-Verzeichniss, wo die Dateien der Webseite gespeichert sind?
Was kann ich damit sonst noch nettes anstellen?

Mfg

[0x30]

In "/var/www" könnten die Webfiles liegen...
Bist du als root eingeloggt? Wenn ja öffnen sich da sehr viele Türen.

[iNs]

In "/var/www" könnten die Webfiles liegen...

nope, leider nicht. Habe ich schon getestet, aber geht nicht -.-'
Noch jemand eine Idee?

Mfg

[0x30]

Könnte aber auch in "/srv/http" liegen.
Am besten du schaust dir die Konfigurationsdatei an... dort steht es bestimmt...

[iNs]

[...]
Am besten du schaust dir die Konfigurationsdatei an... dort steht es bestimmt...

Sry, aber habe noch nie Linux benutzt/gehacked
Wo finde ich die denn?

Mfg

[Apex]

Linux-Kompendium: Konfigurationsdateien unter Linux – Wikibooks, Sammlung freier Lehr-, Sach- und Fachbücher

Hier haste mal 'ne komplette Liste mit allen möglichen Konfigurationsdateien

[DoktorByte]

Wie hast du denn die Login Daten gehackt ?

Wenn du gar keine Ahnung hast, dann durchsuche doch einfach nach dem www Verzeichnis: "find / -iname www"

Liebe Grüße
Dok

[iNs]

Wie hast du denn die Login Daten gehackt ?

Wenn du gar keine Ahnung hast, dann durchsuche doch einfach nach dem www Verzeichnis: "find / -iname www"

Liebe Grüße
Dok

Jop, hatte ich auch vor, aber das dauert, bis ich mich wieder mit einer gesicherten Verbindung einloggen kann.
Werde denn Feedback geben.
Danke für eure Hilfe.

Mfg

[Asmo]

wenn du weist welcher webserver auf der kiste rent dan
soltest du auf jedenfall klück haben und im custim verzeichnis des webservers
bez dem standartconfig dir die configs finden bsp /etc/apache dort fliegt die config von Apache rum wenn Apache nicht von Hand gecompilerd ist und der pfad nicht angepast.

Welche dienste laufen bekomste mit ps -aux oder top raus. dort kann man sich meist auch die benutzen configs anzeigen lassen der programme die laufen. in dieser findest du das www dir das benutzt würd.

gibt aber noch mehr möglichkeiten

lg
Asmo

PS: Wenn du noch nie ne linux box geroutet hast sei vorsichtich und mach die logs auch sauber!
erkundige dich erstmal was auf der box lauft! ob gewisse monitoring software lauft die du erstmal
vor deinem tuhen abschaltet soltest etc. Ich würde mich erstmal in linux einlesen bevor ich an so ner
box rumspiele!

[Hu5eL]

das ganze hört sich nach "ichWeisNichtAberHackeMal" an. Würde dir raten genau zu überlegen was du machst. Das ganze kann rechtliche konsequenzen haben.

Suche doch einfach nach den dateien. Wie? Gidf