From: Derya ESEL (derya@akdeniz.edu.tr)
Date: Thu 14 Mar 2002 - 13:54:08 EET
Evet shell betiginde gozukuyor .Mesela pine yazinca da who are you
(unable to look up login name) diyor ve root disinda butun
kullanicilarda da ayni sorunla karsilasiyorum...
-----Original Message-----
From: linux-guvenlik-bounce@linux.org.tr
[mailto:linux-guvenlik-bounce@linux.org.tr] On Behalf Of LinuxTurkey
Sent: Thursday, March 14, 2002 1:44 PM
To: linux-guvenlik@linux.org.tr
Subject: [linux-guvenlik] Re: I have no name! kullanicisi
> Slackware71 kurulu makineme sabah login olmak istedigimde kullanici
adi
> ve parolasini dogruladi fakat `I have no name!@serverismi ` seklinde
> sisteme girdi. Makineye bir saldiri olmus olabilir mi..? Sistem bu
> tanimlamayi hangi programdan yapiyor acaba?
Bahsettiginiz mesaj shell betigi denilen <admin@ns> [~] $ kisminda mi
gorunuyor. Yoksa acilis sirasinda `I have no name!@serverismi ` mesajini
aldiktan sonra mi shell e dusuyorsunuz. Oncelikle bunu anliyamadim.
Ama eger <admin@ns> [/etc] $ kisminin olmasi gerektigi yerde bu mesaj
gorunuyorsa kullandiginiz shell modulune gore bu mesaj in geldigi yer
degisebiliyor fakat default gelen shelllerde /etc/profile dosyasindan bu
mesaji degistirebilirsiniz. Yada login oldugunuz userin kendi dizini
altindaki .profile dosyalarindan ayarliyabilirsiniz.
Saldiri kismini buradan anlamak mumkun degil loglari ve historyleri
kontrol
etmeniz gerekli... Belki kurmus oldugunuz bir program shell de duzenleme
yaparken bu tip bir hata verecek sekle getirmis olabilir...
------------------------------------------------------------------------
---- ----LinuxTurkey
----------------------------------------------------------------------- Liste =FCyeli=F0iniz ile ilgili her t=FCrl=FC i=FElem i=E7in http://liste.linux.org.tr adresindeki web aray=FCz=FCn=FC = kullanabilirsiniz.
Listeden =E7=FDkmak i=E7in: 'linux-guvenlik-request@linux.org.tr' = adresine, "Konu" k=FDsm=FDnda "unsubscribe" yazan bir e-posta g=F6nderiniz. -----------------------------------------------------------------------
----------------------------------------------------------------------- Liste üyeliğiniz ile ilgili her türlü işlem için http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine, "Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz. -----------------------------------------------------------------------