Saldırı Tesbit Stesbit v0.9

en temiz çözüm bu sanırım

Bence en temiz çözüm, apache suexec ile derle ve Top çıktısını takip et. Suexec ile derleyince süreçleri kullanan kullanıcı isimlerinin özelleştiğini göreceksiniz.

örnek aşağıda sizinle paylaştığım bir top çıktısı burada bir kaç kullanıcı var ve hangi işlemleri sisteme ne kadar yük bindirerek yaptıklarını yazıyor...

aradığımız isimler ikinci kolonda...

17497 root 25 0 84 0:02.51 0.0 1884 556 200 R gzip
17506 bengim 17 0 9 0:00.26 0.0 0 0 0 Z php5 <defunct>
17507 qprojec 17 0 6 0:00.17 0.0 0 0 0 Z php5 <defunct>
17509 bengim 16 0 6 0:00.17 0.0 0 0 0 Z php5 <defunct>
17496 root 15 0 5 0:00.14 0.0 5632 732 632 S tar
16793 mysql 15 0 4 1032:54 7.4 1431m 602m 3036 S mysqld


Ayrıca fantazi durumlar için bir kaç mesaj önce kendi yazdığım bash scriptler var onlardan bir tanesinde cpu bir tanesinde de ram kullanımını takip edebilirsiniz. Çalışma mantığı top5 kullanıcı istatistiğini size verir gerisi size kalmış

Hayırlı sabahlar denir sanırım artık bu saatten sonra. Ben kaçar

bilgi için teşekkür ederim daha önce Suexec hakkında bukadar bilgim yoktu birazda web den araştırdım tabi yazınıza istinaden. şu an sunucularımla ilgili herhangi bir problem yaşamıyorum saldırı vs bakımından ama olurki böyle birşey başıma geldiginde yazınızdan yararlanacagım. sadece şimdilik bukadar teferruata gerek yok diye düşünüyorum tekrar teşekkür ederim.

bence önemli olan sorun olduğunda onu çözmeye hazırlı olmaktır. Yoksa sorun olduktan sonra çözüm aramak pek mantıklı gelmiyor bana. Şimdiden önlem almanın üzerinde durursan daha iyi olur.

2 tane sunucuda denedim aynı hata Demekki script bozuk

CentOs 4.6
[root@server ~]# stespit
-bash: /usr/local/sbin/stespit: cannot execute binary file
[root@server ~]#
aynı hata malesef

Boşuna uğraşmayın arkadaşlar bileşenler eksik olduğundan dolayı çalışmaz.
Osman Bir Kaç yıl sonra bakar Tahsinin dediği gibi

binary modda yükle ve chmod izni ver belki birşeyler olur Osmanı beklersen kamp kurman lazım buraya

Ben denedimde, olmadı