bugün öğleden beri şu zımbırtı cpu yu sömürüyor, loadı yükseltiyor. neyin nesi oldugunu bulamadım ne işe yaradıgını bulamadım. Makınada çalışan herhangi birşeyde degil. Neyin nesi olabilir bu

__________________
$girl isloving $me { .away Show must go on! } else { .ame I'm feeling wonderful tonight }

Makinadan spam mail atıyor olabilirler. Ya da saldırı filan olabilir.

cd /tmp; ls -loba | grep -E "x|.pl"
cd /var/tmp; ls -loba | grep -E "x|.pl"
cd /dev/shm; ls -loba | grep -E "x|.pl"
cd /var/spool/mail; ls -loba | grep -E "x|.pl"
cd /usr/local/apache/proxy; ls -loba | grep -E "x|.pl"

bu komutları yazıp, çıkan dosyaları kopyalar mısın?

__________________
İşte gidiyorum bir şey demeden. Arkamı dönmeden, şikayet etmeden. Hiç bir şey almadan, bir şey vermeden. Yol ayrılmış görmeden gidiyorum.
Ne küslük var, ne pişmanlık kalbimde. Yürüyorum sanki, senin yanında.. Sesin uzaklaşır her bir adımda. Ayak izim kalmadan gidiyorum.
Geldiğinde kalbim de kırılmadı. Gönül kuşu şarkıdan yorulmadı. Bana kimse sen gibi sarılmadı. Işığımız sönmeden gidiyorum...

Merhabalar : Shell erisimi verdiginiz yada web hosting hesabi olan 1 sahis , udp.pl script'i ile baska 1 sunucuya sizin uzerinizden DDOS saldirisi gerceklestiriyor.

iyi calismalar.

__________________
TURKIYE'DE TEK %100 GERI ODEME GARANTILI HITLI SITELERE DDOS COZUMLERI

Apacheyi suexec ve cgi olarak derlerseniz. hangi hesabın o işlevi yaptığını görebilirsiniz.

__________________
İşimize Bakalım ... Maxiserver.Net

lsof -p pidnumarası yazarsan dosyanın nerede olduğunu vs. bulursun

bilgiler için teşekkürler, makınaya reboot attırmaktan başka bir çözümüm kalmadı. Eş dosta işlerini görsünler diye account acıyoruz onlarda bizi..

dosyayı bulunca içerigini yazarım buraya.

__________________
$girl isloving $me { .away Show must go on! } else { .ame I'm feeling wonderful tonight }

HitcH, buldum dosyayı. Bi dünya trojan çıktı

__________________
$girl isloving $me { .away Show must go on! } else { .ame I'm feeling wonderful tonight }

bunu silemiyorum, sildiğimi sanmıştım fakat silemiyorum. Burda verilen komutlarlada bulamadım dosyanın kaynagını. Bir sitenin klasöründe vardı oradan sildim fakat şuan cpu yu sömürmeye devam ediyor şu zımbırtı.

Nasıl kurtulacam bu meretten bilen varmı

__________________
$girl isloving $me { .away Show must go on! } else { .ame I'm feeling wonderful tonight }

Apache yi suphp desteği ve suhosin desteği ile derlemelisin. suhosin php yi güenli hale getirirken suphp ile kimin bu işlemi gerçekleştirdiğini görür o hesap için gerekli işlemleri gerçekleştirebilirsin. nobody ile perl çalıştırılabildiğine göre php yi güvenli hale getirmemişsin disable_functions diye arst forumda bir sürü yardımcı başlık çıkacaktır.