From: Erçin EKER (erc.caldera@gmx.net)
Date: Thu 02 Jan 2003 - 17:03:37 EET
şimdi bu gustavo filan internette ip taraması yapan ve bulduğu ip lere
smb protokolünü kullanarak ulaşmaya çalışanlar... şöyleki windows ta
internet bağlantı özelliklerinde kullanılacak protokoller
ayarlanmadığında internetten bile windows taki paylaşımlara
ulaşılabiliyor. arkadaşta bunu denemiş...
güvenlik değerleri üzerinde biraz uğraşın derim.
Wed, 1 Jan 2003 04:28:51 +0200 tarihinde
"Ahmet Aksoy" <ahmetax@kablonet.com.tr>' in yazdıkları:
> Merhaba,
> Mandrake 8.1 kullaniyorum. Bu aksam -sabaha karsi- loglari incelerken,
> /var/log/messages dosyasinda, asagidaki mesajlarla karsilastim. Ip
> adresleri kablonet'i gosteriyor. Daha once internette yaptigim bir
> arastirmada alevrius ve gustavo kelimelerinin bazi viruslerle ilgili
> olduguna dair bilgilere ulasmistim. ssh baglantisi bana ait. (Terminal
> olarak kullandigim win makinadan putty ile linux'a baglaniyorum.)
> Asagidaki mesajlari nasil yorumlamaliyim. Simdiden tesekkurler.
> Ahmet Aksoy
> ---------------------------------------------------------------------
> -------------------------------- Jan 1 02:38:32 max200 nmbd[1786]:
> Samba name server MAX200 is now a local master browser for workgroup
> AXTEL on subnet 195.174.67.86 Jan 1 02:38:32 max200 nmbd[1786]:
> Jan 1 02:38:32 max200 nmbd[1786]: *****
> Jan 1 02:45:28 max200 smbd[1873]: [2003/01/01 02:45:28, 0]
> smbd/service.c:make_connection(238) Jan 1 02:45:28 max200 smbd[1873]:
> gustavo__ (195.174.66.146) couldn't find service c
--Erçin EKER UIN:82166138
Free your mind, Use free software!