From: Gürkan KARABATAK (gkarabatak@firat.edu.tr)
Date: Mon 28 Apr 2003 - 18:52:52 EEST
Sanirim proxy calisiyor sizin makinada ve 213.53.67.102 web serverine =
web istegi yollamis. Userda root tur muhtemelen. Biri sizin makinedeki =
proxy uzerinden 213.53.67.102 web sitesine baglanmis sizi makinede =
dogoal olarak bu siteye web istegi yollamis. Yani ben dusuncem bu. =
Umarim yanilmiyorumdur.
-----Original Message-----
From: kazanci [mailto:kazanci@seray.net]=20
Sent: Monday, April 28, 2003 6:15 PM
To: linux-network@linux.org.tr; linux-guvenlik@linux.org.tr
Subject: [linux-guvenlik] yard=FDm
T=FCm arkada=FElara selamlar,
arkada=FElar penguen:/ # lsof -i tcp:80 komutunu yazd=FD=F0=FDmda =
a=FEa=F0=FDdaki bilgiyi veriyor.
orada ge=E7en ip kullan=FDc=FDs=FDn=FDn benim makinamda oldu=F0u =
anlam=FDnam=FD geliyor.
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
squid 4937 ****** 16u IPv4 98587 TCP penguen.net:40844->213
.53.67.102:http (ESTABLISHED)