From: The RED (jdred@gmx.net)
Date: Mon 18 Apr 2005 - 13:43:03 EEST
Birileri sürekli /tmp ve /var/tmp dizinlerine r0nin vs. gibi dosyalar
yerleştirip çalıştırıyorlar. Az önce de "atac" isimli bri şey yüklenmiş ve
biraz önce bri atak yapıldı. 200-300 tane çalıştırılmış. ddos atağı
yapılıyor herhalde sunucu üzerinden. /var/tmp ve /tmp dizinlerindeki
dosyaların çalıştırılmasını nasıl önleyebilirim bilen yok mu?? Isletim
sistemi: Fedora core 1, kernel 2.4.22-1.2115.nptl,
----- Original Message -----
From: "The RED" <jdred@gmx.net>
To: <linux-sunucu@liste.linux.org.tr>
Sent: Monday, April 18, 2005 11:48 AM
Subject: [Linux-sunucu] r0nin
> merhaba. sunucuma bir süredir r0nin dadandi. daha önce temizlemistim
> yeniden
> /tmp/ dizini altina girmis. Daha önce de bu dizin altinda r0nin, brk gibi
> şeyler vardi silmistim ama bugün r0nin tekrar o dizinde.
> Internetten biraz arastirdim ama yeterli bilgiye rastlayamadim henüz.
> Nedir bu r0nin tam olarak? Apache ile ilgili bir açiktan bahsediliyor.
> Nasil
> bulasiyor? Etkileri (yol açabileceği şeyler) neler ve nasil tam olarak
> silinebiliyor? Bilen varsa lütfen yardimci olun.
>
>
--------------------------------------------------------------------------------
_______________________________________________
Linux-sunucu mailing list
Linux-sunucu@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-sunucu
_______________________________________________
Linux-sunucu mailing list
Linux-sunucu@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-sunucu