From: Umut (linuxlist@gmail.com)
Date: Wed 01 Dec 2004 - 16:34:16 EET
Slackware'i orijinal ISO'larindan mi kurdunuz? Hicbir aga baglamadiniz mi?
Slackware hangi surum? Bir dergiden mi aldiniz? Bir arkadasinizdan mi buldnuz?
Internetten mi indirdiniz?
Kotu dusunursek aklima gelen: Birisi slackware orijinali biraz modifiye edip
muhtemelen sistemle ilgili sifre vs bir bilgiyi (belki root
kullanicisinin sifresine iliskin
shadow dosyasindan alinmis satiri) onceden sisteme yerlestirilmis bir scriptle
e-mail atmaya calisiyor.
Eger bu teorim dogruysa, ve eger bu siyahsapka isinde ustaysa kesin bir kac
uygulamayi da degistirerek (bknz: rootkit) sistemin orijinal
gorunmesini saglamistir.
Yok eger usta degilse crontab -l, cat /etc/passwd, ps xa komutlarinin
ciktilarinda
tuhaf seyler aramakta fayda var...
Her durumda, ilk paragraftaki bilgileri verirseniz hepimize faydali olur...
Saygilar
On Wed, 1 Dec 2004 16:08:22 +0200, Orcun <orcunapaydin@gmail.com> wrote:
> Suna bir goz atmanizi istiyorum.Bu 5 gunluk bir slackware sistemi.Hic
> internete baglanmadi(konfigurasyonu dahi yapilmadi).Hicbir program
> kurulmadi.Roota mail olarak geldi.(Siyahsapka@gmail.com Gorev
> tamamlandi...???)
_______________________________________________
Linux-sohbet mailing list
Linux-sohbet@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-sohbet