[server.x.com] butter has a uid 0 account (Acil)

Arkadaşlar selamlar,

Yaklaşık 4-5 yıldır sunucularla haşır neşirim. Bugüne kadar almadığım bir hata almaya başladım. Google'da da bir çözüm bulamadım. Sunucu firmalarının ya da bu konuda bilgi olan kişilerin yardımlarını beliyorum...

-----------------------------------

IMPORTANT: Do not ignore this email.

This message is to inform you that the account “butter” has user ID 0 (root privileges). This may indicate that your system is compromised. To be safe, you should verify that your system is not compromised.

This notice is the result of a request from “hackcheck”.
The system generated this notice on Saturday, June 17, 2017 at 7:53:36 AM UTC.
“Root Compromise Checks” notifications are currently configured to have an importance of “High”. You can change the importance or disable this type of notification in WHM’s Contact Manager at: https://server.xxxx.com:2087/scripts...nt=Check::Hack

Do not reply to this automated message.


-----------------------------------


War*ez kullanım yok. Wordpress yok. CSF aktif. cPhulk aktif. Firewall ayarları tam yapıldı. PHP tarafında kullanmadığım tüm gereksiz, file_upload dahi kapatıldı.

Yukarıda verdiğim uyarının aynısını sunucu sürekli yolluyor. Bugüne kadar karşılaşmadım böyle bir hatayla. Spam mail çıkışı, ftp erişimi yok, history ile baktığımda hep benim yazdığım komutlar var. Yani ne bileyim hacklendiğine dair bir ipucu dahi yok. Hatayı anlamadım. Bu hatayı ise sunucu firması yeni sunucuya geçince almaya başladım. Bir çözüm bulamayınca sizlere de danışmak istedim. Acaba VPS/VDS oluşturulurken yanlış bir işlemden dolayı böyle bir şey olabilir mi?

Herkese iyi forumlar.

Merhaba,

İlgili mesaj sunucunuzda “butter” isimli bir kullanıcı hesabının yer aldığına ve ilgili hesabın ID'sinin 0 olup yönetici yetkisine sahip olduğuna dair bilgilendirme içermektedir.

Teşekkürler.

Hocam anladım ama ben böyle hesap oluşturmadım[emoji20] Asıl problem burda....[emoji17]


Tapatalk kullanarak iPhone aracılığıyla gönderildi

Merhabalar
sunucunuzda böyle bir kullanıcı varmı konrol edermisiniz ?

" userdel butter " komutunu girerek kullanıcı silebilirsiniz. veya butter kullanıcısının root yetkisini kaldıracaksınız.
diğer bir seçenek bildirimi disable ediceksiniz.