From: Harun ŞEKER (sekerharun@linux-sevenler.org)
Date: Wed 28 Sep 2005 - 14:04:17 EEST
Selamlar...
Dogrudan bilgisayariniz kontrolunuzden cikti mi? Modeminizin ayalarinda
yapilmis bir degisiklik veya port yonlendirme varmi? Yoksa siz netstat
ciktisina bakarak mi bu kanaate vardiniz?
Bu ciktiyi ben yanlis yorumlamiyorsam siz bahsi gecen IP adresinede
calisan bir web sunucuya mesela (www.milliyet.com.tr) baglanmis ve sizin
tarafinizdan baslatilan normal bir oturumu farkli yorumlamis olabilir
misiniz? Bahsi gecen IP adresine baktiginizda www.milliyet.com.tr sitesi
cikiyor :) Bana sorarsaniz yanlis alarm :)
Yinede emin olmak icin "nmap -sS ipadresiniz" seklide nmap kullanarak
makinenizi taradiginizda bahsi gecen 1165 nolu port acik olup olmadigini
gorebilirsiniz.
Nessus kullanarak sisteminiz bilinen guvenlik aciklarina karsi sinamaniz
mumkun :) Nessus ve nmap ikilisi isinizi gorecektir saniyorum.
Saygilarimla...
Harun SEKER
Serdar yazmış:
> Selamlar,
> Sistemimde NAT ayarli olmasina ragmen yeni alinan xp home edition
> client pc ye bir hacker girmis.. Makineyi istedigi gibi kullaniyor...
> Linux guvenligimden emindim, ama son bu olay ben i cok sasirtti.
> Wireless klavye ve mouse var
> Norton2005 updateli full tarattim, Adawarese ile casusu aratttim ama
> bisi bulamadi, buna ragmen makineye nasil girmisler anlamadim.
>
> bot.net virusu olabilir dediler, ama antivirus onu bulamadi.... Ben pc
> ye baglanan kisinin ip sini netstat ile baktigimda
> TCP pcadi:1165 83.66.3.10:http ESTABLISHED diye
> satiri buldum...
>
> Bu portu kapatmak icin shorewall'e ne yazmam gerekir?
>
> TEsekkurler...
>
>
>------------------------------------------------------------------------
>
>_______________________________________________
>Linux-ag mailing list
>Linux-ag@liste.linux.org.tr
>http://liste.linux.org.tr/mailman/listinfo/linux-ag
>
>
_______________________________________________
Linux-ag mailing list
Linux-ag@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-ag