Arkadaşlar Cpaneldeki Trojan taramasıı yaptım bugün ilk kez şunları verdi :


1) Şimdi gerçekten Serverde Trojan mı var ?

2) Varsa nasıl girer, nasıl Servere Trojan Yüklenir?

3) Nasıl temizleriz?


Teşekkürler şimdiden

Hani Cpanelciler, hep Cpanel Cpanel diyenler, hiç bu konuyu bilen yokmuymuş aralarında.

Arkadaşım oradaki Possible Trojan kelimesine bakma sen derder durur aslında trojen olma ihtimali var dıyor ama trojen değil sana tavsiyem rotkit kurman en guzel verimi ondan alırsın

Evet Rootkiti ben de duydum ama hiç denemedim. Daha doğrusu nasıl Trojan yükleyecekler bir türlü ona akıl sır erdiremedim tamam Rootkit'i kurmak zorun değil de. Yani Trojan yükleyebilecek bi kişi zaten Servere sizmış demek değilmidir, herşeyi yapabilir.

Saol cevap için

Chkrootkit kurulumu(serverda rootkitleri,trojen... arar)

seni bu konuya havale ediyorum
umarım yardımcı olur sana
mutlaka yükle
cronlarada ekle her gün tarasın

__________________
Trance Around The World

Teşekkürler Osmancım kurdum, iyi oldu bir de denemelik taradım bişey bulmadı. Bulduğu zaman da acaba kendisi otomatik olarak siliyormu?

Bir de sürekli hergün mail gelmesin dedim, cron.daily 'ye eklerken :

#!/bin/bash
cd /usr/local/src/chkrootkit-0.46a/
./chkrootkit | mail -s "Gunluk checkrootkit kontrolu" mail@mail.com

yerine sadece

#!/bin/bash
cd /usr/local/src/chkrootkit-0.46a/
./chkrootkit

Sanırım çalışmasını etkilemez, mail yazılıyken test etmiştim mail geldi ama maili silince çalışıyormu diye kontrol edecek bi yerim yok, sanırım çalışır yine sorunsuz.

yok sen mail notifikasyonunu aç..
mailleri incele
ona göre müdahele ederiz

__________________
Trance Around The World

Böyle de çalışıyodur ama deme? Hmm, tamam açayım gene ben maili. Kendi de otomatik silmiyor demek ki, anladığım kadarıyla

Arkadaşım Genelde Trojenler Datacenterın Tavsiye ettiği Rpm leri kurmayıp Gidip sağdan soldan Orjinal olmayan tar.gz Dosyalarını Sunucuna Kurup Çalıstırmaklada Sunucuya Trojen Sokabilirsin Kısacası Şu Sanal Alemde Herseyi yapabilirler Sana Tavsiyem Bilmediğin Sitelerin Tar.gz dosyalarını Serverına kurma o trojen meleti 1 kere girsin format attırmadan Belini Doğrultamazsın
Sayglarımla İyi çalışmlar...

__________________
Msn Portalı : www.msnlivetr.com | Oyun Portalı : www.trgames.org

dcye ticket atarsın
yedeklerini alır os install yaptırırsın

bak şimdi sana bir örnek rootkit nasıl sokulur
hani her gün cpanel güncelleniyorya örneğin
o arada çektiği rpmler var
atıyorum xxxxx.com adlı bir siteden çekiyor
rpm inde yolu xxxxx.com/rpms/file.rpm

şimdi bi hesap aç
xxxxx.com adında
aynı klasörleri aç
aynı isimde bir dosya at
[örneğin romanian rootkiti]
gece cpanel güncellenirken o rpmi alır aynen kurar

[sanırım yanlış yazmadım]

makine yalan olur

tek çaren os install
yedeklerini al
dc ne yeni os kurdur


allah korusun

__________________
Trance Around The World