From: Deniz CEVIK (deniz@intellect.com.tr)
Date: Thu 01 Aug 2002 - 18:04:07 EEST
ftp.openbsd.org daki dosyalar değiştiğine göre , birileri sistemlerinde at
koşturuyo anlamına gelebilirmi.
-----Original Message-----
From: linux-guvenlik-bounce@linux.org.tr
[mailto:linux-guvenlik-bounce@linux.org.tr]On Behalf Of Evrim ULU
Sent: 01 A?ustos 2002 Per?embe 18:01
To: linux-guvenlik@linux.org.tr
Subject: [linux-guvenlik] Openssh trojan ati kimin eseri?
www.core.gen.tr'den alintidir:
---snip---
. ftp.openbsd.org'daki openSSH 3.4p1 trojan ati ICERMEKTE!
Tarih: 01.08.2002 - Ekleyen: Evrim ULU
Bugun itibari ile md5sum'lari orjinaliyle uyusmayan paket OpenBSD'nin ana
download sitesinde farkedildi. Makefile icine yerlestirilmis derleme
sirasinda
calisan bu trojan ati bir siteye baglanip sistemin haklarini karsi tarafa
sunmakta. Peki bunu kim yapti?
Trojan ati'nin kaynak koduna bir goz atalim:
switch(c) {
case 'A':
case 'D':
case 'M':
Peki, kac adet secenek var? 3
Bunlar neler A,D,M.
Peki A+D+M = ADM!!!!!!
Adm geri dondu sanirsak:-)))
---snip---
Saglicakla,
-- Evrim ULU evrim@envy.com.tr / evrim@core.gen.tr sysadm http://www.core.gen.tr----------------------------------------------------------------------- Liste üyeliğiniz ile ilgili her türlü işlem için http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine, "Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz. -----------------------------------------------------------------------
----------------------------------------------------------------------- Liste üyeliğiniz ile ilgili her türlü işlem için http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine, "Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz. -----------------------------------------------------------------------