cPanel sunucumda hack ile ilgili mailler

Sende · 1 20-04-2010, 11:00:36

Arkadaşlar cpanel kullandığım bir sunucuda 2 gündür hack ile ilgili mailler geliyor.Bu nedir tam anlayamadım. Mailler aşağıdaki gibi ;

Alıntı:

1. Mail : [hackcheck] hakamar has a uid 0 account
IMPORTANT: Do not ignore this email.
This message is to inform you that the account hakamar has user id 0 (root privs).
This could mean that your system was compromised (OwN3D). To be safe you should
verify that your system has not been compromised.

2. Mail : [hackcheck] test has a uid 0 account
IMPORTANT: Do not ignore this email.
This message is to inform you that the account hakamar has user id 0 (root privs).
This could mean that your system was compromised (OwN3D). To be safe you should
verify that your system has not been compromised.

3. Mail : [hackcheck] oracle has a uid 0 account
IMPORTANT: Do not ignore this email.
This message is to inform you that the account hakamar has user id 0 (root privs).
This could mean that your system was compromised (OwN3D). To be safe you should
verify that your system has not been compromised.

4. Mail : [hackcheck] postgres has a uid 0 account
IMPORTANT: Do not ignore this email.
This message is to inform you that the account hakamar has user id 0 (root privs).
This could mean that your system was compromised (OwN3D). To be safe you should
verify that your system has not been compromised.

Sende · 2 21-04-2010, 19:51:04

konu hakkında bilgisi olan yok mu acaba ?

~~tarikogut~~ · 3 21-04-2010, 23:49:33

rootlamışlar makineni geçmiş olsun

AndyCap · 4 21-04-2010, 23:53:23

anladığım kadarıyla bu kullanıcıların hepsi uid 0 yetkisi almış yani root olmuş.

bu kullanıcılardan haberin var mı? eğer yoksa biri sistemi ele geçirmiş belli ki. cpanele ticket açarak incelemelerini isteyebilirsin

zampir · 5 22-04-2010, 05:53:22

Aynısı bendede, hakamar yerine gophers hesabı diyor. Bu isimde bi hesap yok. Bakıyorum ama sunucuda bir değişiklik göremiyorum. Profilo'ya mail attım.

IMPORTANT: Do not ignore this email.
This message is to inform you that the account gophers has user id 0 (root privs).
........

AndyCap · 6 22-04-2010, 17:30:55

Alıntı:

zampir Nickli Üyeden Alıntı

Aynısı bendede, hakamar yerine gophers hesabı diyor. Bu isimde bi hesap yok. Bakıyorum ama sunucuda bir değişiklik göremiyorum. Profilo'ya mail attım.

IMPORTANT: Do not ignore this email.
This message is to inform you that the account gophers has user id 0 (root privs).
........

o hesap hakkında bilgin yoksa sende rootlanmışsın demektir hocam

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder