From: Php (php@kakalak.org)
Date: Sat 11 Jan 2003 - 13:44:41 EET
Merhaba,
http://www.kuro5hin.org/story/2002/12/2/21340/9440
Yukaridaki adreste mandrake 8.1/samba ile karsilasilan bir WORM
vakasindan bahsediliyor. Kesin bir bilgi yok ama ayni sizin gibi=
kablo modemleri iceren saldirilardan bahsedilmekte.
Tesaduf olabilir ama degilse cozum MandrakeUpdate ya da samba'nin=
versiyonunu yukseltmek olarak belirtilmis.
Kolay Gelsin...
Umut.
On Fri, 10 Jan 2003 17:49:10 +0200, Ahmet Aksoy wrote:
>Merhaba,
>Mandrake 8.1. Kablonet'le internete bagli. Uzerinde Samba var.=
Bu
>makineye cesitli adreslerden baglanti girisimleri oluyor.
Genellikle
>Samba'ya erismeye calisiyorlar. Adreslerin cogu kablonet
abonelerine
>ait ve isletim sistemleri Win?. Bu girisimlerin virus veya=
trojan
>kokenli olmasi da mumkun gorunuyor.
>1- Baglanti girisimlerinin hangi portlardan yapildigini nasil
>bulurum? (Loglarda var mi? veya tcpdump ile bulabilir miyim?)
>2- iptables ile bu portlari nasil kapatirim? Internet tarafinda=
eth1
>var. Yerel agda 192.168.1.* kullaniyorum.
>Ahmet Aksoy
>
>
>
>----------------------------------------------------------------=
--- -- >-- >Liste =FCyeli=F0iniz ile ilgili her t=FCrl=FC i=FElem i=E7in >http://liste.linux.org.tr adresindeki web aray=FCz=FCn=FC >kullanabilirsiniz. >http://www.linux.org.tr/listeler.php sayfasina bakiniz. > >Listeden =E7=FDkmak i=E7in: 'linux-baslangic-request@linux.org.tr' >adresine, >"Konu" k=FDsm=FDnda "unsubscribe" yazan bir e-posta g=F6nderiniz. >----------------------------------------------------------------= --- -- >-- >----------------------------------------------------------------------- Liste üyeliğiniz ile ilgili her türlü işlem için http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz. http://www.linux.org.tr/listeler.php sayfasina bakiniz.
Listeden çıkmak için: 'linux-baslangic-request@linux.org.tr' adresine, "Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz. -----------------------------------------------------------------------