From: Mc MoLLa (gvz@hotmail.com)
Date: Wed 08 Sep 2004 - 08:09:55 EEST
Bak koçum ilk olarak şunu soyliyim, yazdığım
mailinen başında hacker olduğumu idda etmediğimi
yazmıştım. Okuyamadın sanırım, Kaç numara
Gözlük takıyorsan? Neyse Mesajına baktım da Biraz
yukardan yazılmış sanki, ilk okuduğumda mitnick den mail
geldi sandım... :D Öyle bir yazdın ki adam sanki java
nındeveloper larından, hatta canı
sıkılmışkendi programlama dilini yazmış da
Enver Ağa ya laf atıyo ( Bu a rada Enver Hoja Beni Tanımaz,
Ben de onu sitesinden tanıdım, Eğer Onun kadar bilgiye sahip
sen susarım! ) Bu arada Türkçeme laf atmışsın,
Olur Böyle wakalar türk polisi yakalar! Saçmalıyorsun.
ben tüğrkçeyi istediğim gibi yazarım. Sen bana
karşamazsın! ben şimdi çıksam adam
akıllıbir mail yazsam, kaç kişi anlayacak! Oturupda
Osmanlıca Yazsam Anlayacan mı? Gereksiz Yere OD'lanma! Birde
şuna açıklık getirmek isterim, bir suru mail reg lemeye
alışacaktım hızlı hızlı isim yazma
yerlerin sallamıştım oyle de kalmış şimdi
düzelttim! Haberiniz ola!!! >From: Ali Erdinç Köroglu
<erdinc@erdinc.info> >Reply-To: linux-network@liste.linux.org.tr >To:
linux-network@liste.linux.org.tr >Subject: [linux-network] Re: SYN >Date:
Tue, 7 Sep 2004 23:27:20 -0200 >MIME-Version: 1.0 >Received: from
mc12-f24.hotmail.com ([65.54.167.160]) by mc12-s1.hotmail.com with Microsoft
SMTPSVC(5.0.2195.6824); Tue, 7 Sep 2004 13:29:13 -0700 >Received: from
mail.linux.org.tr ([139.179.30.240]) by mc12-f24.hotmail.com with Microsoft
SMTPSVC(5.0.2195.6824); Tue, 7 Sep 2004 13:29:11 -0700 >Received: from hin
(localhost.localdomain [127.0.0.1])by mail.linux.org.tr (Postfix) with ESMTP
id 7CEB318D1E;Tue, 7 Sep 2004 23:28:48 +0300 (EEST) >Received: with ECARTIS
(v1.0.0; list linux-network); Tue, 07 Sep 2004 23:28:48 +0300 (EEST)
>Received: from mail.fisek.com.tr (fisek2.ada.net.tr [195.112.153.19])by
mail.linux.org.tr (Postfix) with SMTP id 1E27F18D1Bfor
<linux-network@liste.linux.org.tr>; Tue, 7 Sep 2004 23:28:48 +0300 (EEST)
>Received: (qmail 1998 invoked from network); 7 Sep 2004 20:24:49 -0000
>Received: from dsl81-214-7295.adsl.ttnet.net.tr (HELO laptop)
(81.214.28.127) by passiflora.fisek.com.tr.152.112.195.in-addr.arpa with
SMTP; 7 Sep 2004 20:24:49 -0000 >X-Message-Info:
TSNaxu8CDoeZ/1f7aNnEItzW576CX/OTI2zRKCbmDbE= >X-Original-To:
linux-network@liste.linux.org.tr >Delivered-To:
linux-network@liste.linux.org.tr >Message-Id:
<20040907232720.59e1a9c1.erdinc@erdinc.info> >In-Reply-To:
<BAY22-F17TmnxoL3TlC000d67dd@hotmail.com> >References:
<BAY22-F17TmnxoL3TlC000d67dd@hotmail.com> >X-Mailer: Sylpheed version 0.9.12
(GTK+ 1.2.10; i386-vine-linux-gnu) >X-archive-position: 7218
>X-ecartis-version: Ecartis v1.0.0 >Errors-To:
linux-network-bounce@liste.linux.org.tr >X-original-sender:
erdinc@erdinc.info >Precedence: bulk >X-list: linux-network >Return-Path:
linux-network-bounce@liste.linux.org.tr >X-OriginalArrivalTime: 07 Sep 2004
20:29:12.0208 (UTC) FILETIME=[55F55900:01C49519] >>Bu ne biçim, bu ne
saygısız ve bu ne manasız ve bu ne anlaşılmaz bir maildir. >Bu Enver
hojaa'yıda tanımayan yok sanırım. Artı hacker diye geçinen insanların >bir
listesi var ve bu listenin %80'ini ezberlemişsiniz. Ayrıca bu insanlara
>aracılık yaparak komisyon alma amacınız olduğunu da görüyoruz. Ayrıca
olayları >pembe dizi şeklinde seyretmek istiyorsanız size özellikle brezilya
dolaylarından >bir domain öneririm ama şu son moda türk dizileri daha
popüler. >>Bu maili yazan "GS TR - gvz@hotmail.com" kişinin yaşı, yazdığı
mailden de >anlaşılabilmektedir. Ayrıca okul hayatı boyunca türkçe dersinden
hep 2 ile geçtiğini >alfabemizde bulunmayan harfleri kullanma sevdası
yüzünden olduğunu söyleyebiliriz. >>Ama hata bende bu kadar saçma bir maili
ciddiye alıp vaktimi böyle geçirmemem >gerekiyor, tüm listeden özür dilerim.
>>On Tue, 07 Sep 2004 18:32:33 +0000 >"gs tr" <gvz@hotmail.com> wrote:
>>>Hojaa, Hacker Olduğğumuzu zannetmiyom. Idda da etmiom. Enver
>>Hajıwarken bize düşmez! Ama Hacker ım diye
geçinin>>kilerin %80 ini tanımaktayım.. Eğer
Yapanları>>Biliyorsan Bir konuşmayı Denerim :) Neyse Sen
Bulursan Haber Wer. >>bir De Domain Adını Wer Olayları
Çzmek isterim :D >>Hadi bai... >>>> >From: Chatbil Yönetim
<admin@chatbil.com> >>>Merhabalar arkadaşlar >>listenize dün üye oldum benim
de sormak istediğim bir >soru var (Radhad 7 >>update ile R9) işletim
sistemimvar host sağlıyorum >birkaç gündür SYN >>saldırılarına 100den fazla
ip ile maruz kalıyorum HTTPD >kendini stop >>konumuna getiriyor saldrı
esnasında start ettiğim zaman max >Client 256 gibi >>fazla başlantı oldugunu
söyleyen uyarıyla karşılaşıyorum. >Aynı anda MYSQL >>işlemci kullanımı
yükseliyor makina yüklenmesi LOAD : 0,05 >lerden 65 lere >>yükselebiliyor
SYN atacklarını Firewalldan Bloke ediyorum >ondan sonra >>makina
düzelebiliyor ... Buna karşın echo 1
>>>>/proc/sys/net/ipv4/tcp_syncookies komutunu çalıştırmama ve servere ping
>>>çekilmesini engellememe ragmen saldırılar devam ediyor nasıl
>>>durdurabileceğim hakkında bilgi verirseniz sevinirim tek tek ipleri bulup
>>>firewall dan bloke etmek heleki 100den fazla ip oldugunda çekilmez bir
>>durum>alıyor .... İlginiz için teşekkür ederim >>>>-- >Sevgiler >Ali
Erdinç Köroğlu >http://www.erdinc.info >
----------------------------------------------------------------------------
Tired of spam? Get advanced junk mail protection[1] with MSN 8.
--- Links ---
1 http://g.msn.com/8HMBEN/2734??PS=47575