Schul- und Lehrertauschverzeichnis leer / Einbruch?

[Rüdiger Kupper]

Hallo Jens,
gerade fällt mir auf, dass sowohl das Schul- als auch das Lehrertauschverzeichnis komplett leer sind. Und zwar nicht nur auf dem Ltsp, sondern auch auf dem paedml!

Im Schultauschverzeichnis liegt eine einzige neue Datei, ein Visual-Basic-Skript mit anstößigem Inhalt, angelegt am 30. Oktober, von Nutzer georgotas:

11:08/0 paedml ~ # ls /home/share/teachers/
11:09/0 paedml ~ # ls /home/share/teachers/ -l
insgesamt 0
11:09/0 paedml ~ # ls /home/share/school/ -l
insgesamt 4
-rw-r--r-- 1 georgotas teachers 246 Okt 30 14:43 Kopie von lol.vbs
11:10/0 paedml ~ # finger georgotas
Login: georgotas      			Name: Leon Georgotas
Directory: /home/students/6d/georgotas	Shell: /bin/bash
Never logged in.
No mail.
No Plan.

Fragen

• Fällt die dazu irgend etwas ein? Gab es irgend eine Aktion, die die Tauschverzeichnisse versehentlich löschen konnte? Z.B. unsere pam_mounts? (Ich wüsste nicht, wie das geschehen sollte, schon rein von den Rechten her.)
• Hat Leon aus der 6d irgend etwas damit zu tun? Die Datei kann er ja auch über Horde in den Schultauschordner gelegt haben (jetzt mal vom Inhalt abgesehen).
• Gab es einen Systemeinbruch?

Plan

Wie gehen wir vor?

Anbei: Die Daten der Tauschordner bekommen wir, zumindest mit Stand vom Sommer, aus unserem Systembackup zurück -- da habe ich neulich schonmal Dateien raus rekonstruiert.
Lief danach nochmal ein Backup?