From: Serdar KOYLU (skoylu@altavista.com)
Date: Fri 12 Jan 2001 - 18:19:33 EET
On Fri, 12 January 2001, Devrim Sipahi wrote:
>
> merhabalar
> kicq kullanyyorum.
> netstat -t komutu ile kurulu tcp baglantilarina bakiyorum.
> sadece konustugum kisilerin ip leri gorunuyor.
>
> win98 ile icq kullandigimda netstat ile bakiyorum
> fazladan bir ip daha gozukuyor:64.12.25.218 (son sayy degisiyor)
> Bu normal bir sey mi
>
64.12.25.218 ? Bu adres bilinen bir adres degil, yani bir domain adi yok. ACA-IT Object Solutions - HOLLANDA'ya ait bir IP blogu (Netmask 255.255.255.0). Burasida buyuk ihtimalle (%99.999) ISP veya Hosting sirketi gibi birsey. Bu durumda bir trojan hadisesi yasiyor olmaniz buyuk bir ihtimal. Bence bunu kullanan programi ortaya cikarip en kisa zamanda etkisizlestirmelisiniz. Eger kullanilan portu belirtebilirseniz iyi bilinen Trojanlardan biri olup olmadigini belirleyebiliriz, eger bilinmeyen bir trojansa bunun icin gerekli onlemleri alabiliriz. Yaniliyorda olabiliriz ama bu ihtimal cok dusuk. Bir diger ihtimal ICQ veya baska bir programdaki BackDoor. Guvenlik uygulamalari isteyen arkadaslara bu tur bilgiler hayati onem arzediyor.
Eger sonucu belirtirseniz bizleri mutlu edersiniz..
Saygi ve sevgiler..
Find the best deals on the web at AltaVista Shopping!
http://www.shopping.altavista.com
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/