From: Devrim Sipahi (sdevrim@usa.net)
Date: Fri 12 Jan 2001 - 18:48:18 EET
biraz ayrintilara gireyim.
kullandigim sistem 98
linux ile ipmasq yaparak cikiyorum. linux un ip si ile dolasiyorum.
trojan ile masq arkasi gorulebiliyor mu?
su an netstat ile baktigimda
64.12.25.217:5190
olarak goruyorum.
icq kullanan birkac arkadasima sordum; onlarda da aynı sey sozkonusu
Tedirgin olmaya basladim..
Serdar KOYLU <skoylu@altavista.com> wrote:
On Fri, 12 January 2001, Devrim Sipahi wrote:
>
> merhabalar
> kicq kullanyyorum.
> netstat -t komutu ile kurulu tcp baglantilarina bakiyorum.
> sadece konustugum kisilerin ip leri gorunuyor.
>
> win98 ile icq kullandigimda netstat ile bakiyorum
> fazladan bir ip daha gozukuyor:64.12.25.218 (son sayy degisiyor)
> Bu normal bir sey mi
>
64.12.25.218 ? Bu adres bilinen bir adres degil, yani bir domain adi yok.
ACA-IT Object Solutions - HOLLANDA'ya ait bir IP blogu (Netmask
255.255.255.0). Burasida buyuk ihtimalle (%99.999) ISP veya Hosting sirketi
gibi birsey. Bu durumda bir trojan hadisesi yasiyor olmaniz buyuk bir ihtimal.
Bence bunu kullanan programi ortaya cikarip en kisa zamanda
etkisizlestirmelisiniz. Eger kullanilan portu belirtebilirseniz iyi bilinen
Trojanlardan biri olup olmadigini belirleyebiliriz, eger bilinmeyen bir
trojansa bunun icin gerekli onlemleri alabiliriz. Yaniliyorda olabiliriz ama
bu ihtimal cok dusuk. Bir diger ihtimal ICQ veya baska bir programdaki
BackDoor. Guvenlik uygulamalari isteyen arkadaslara bu tur bilgiler hayati
onem arzediyor.
Eger sonucu belirtirseniz bizleri mutlu edersiniz..
Saygi ve sevgiler..
Find the best deals on the web at AltaVista Shopping!
http://www.shopping.altavista.com
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
____________________________________________________________________
Get free email and a permanent address at http://www.netaddress.com/?N=1
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/