[linux-baslangic] Ek root hesabi ve rootkit arastirma sonucu -TR'siz yeniden-

---------

From: ZEKI CATAV (zcatav@isnet.net.tr)
Date: Wed 28 Jan 2004 - 08:23:14 EST

  • Next message: Gokhan Uye: "[linux-baslangic] network erisim"

    Merhaba,
    Bug=FCn linuxu ac=FDnca login managerda normal kullan=FDc=FD ve normal ro=
    ot
    d=FDs=FDnda yeni bir root hesab=FD ac=FDld=FD=F0=FDn=FD gordum (root, sas=
    hroot). Bu
    hesabi ben olusturmadim.
    Knoppix 3.2 (GnuMed.iso halinden kuruldu) kullaniyorum ve sonuncusu
    bugun olmak uzere,haftada birkez update & upgrade yapiyorum.
    Kernelde grsecurity yamas=FD yuklu, kernel 2.4.24-1-K7.
    Clamav sistemde freshclam ile birlikte yuklu. Firestarter yuklu ve
    calisir durumda.

    Rootkit arast=FDrmasi raporunda asagidaki satirlar yer aliyor.

    Checking `lkm'... You have 4 process hidden for ps command
    Warning: Possible LKM Trojan installed

    Bu gercekten bir trojan mi? Oyleyse neden login managerde gorulecek
    sekilde yapilanm=FDs? Tedavi ve korunma icin onerilerinize simdiden
    tesekkurler.
    --=20
    Zeki =C7atav <zcatav@isnet.net.tr>
    TYIH KVC

    ---
    linux-baslangic listesinden cikmak  ve tum listeci islemleri icin
    http://liste.linux.org.tr/   adresini kullanabilirisniz.
    Bu listeden cikmak icin
    <a href="mailto:linux-baslangic-request@liste.linux.org.tr?Subject=unsubscribe"> tiklayiniz</a>
    

  • Next message: Gokhan Uye: "[linux-baslangic] network erisim"

    ---------

    Bu arsiv hypermail 2.1.6 tarafindan uretilmistir.