cPanel sunucumda hack ile ilgili mailler

20-04-2010, 11:00:36

Arkadaşlar cpanel kullandığım bir sunucuda 2 gündür hack ile ilgili mailler geliyor.Bu nedir tam anlayamadım. Mailler aşağıdaki gibi ;

Alıntı

1. Mail : [hackcheck] hakamar has a uid 0 account
IMPORTANT: Do not ignore this email.
This message is to inform you that the account hakamar has user id 0 (root privs).
This could mean that your system was compromised (OwN3D). To be safe you should
verify that your system has not been compromised.

2. Mail : [hackcheck] test has a uid 0 account
IMPORTANT: Do not ignore this email.
This message is to inform you that the account hakamar has user id 0 (root privs).
This could mean that your system was compromised (OwN3D). To be safe you should
verify that your system has not been compromised.

3. Mail : [hackcheck] oracle has a uid 0 account
IMPORTANT: Do not ignore this email.
This message is to inform you that the account hakamar has user id 0 (root privs).
This could mean that your system was compromised (OwN3D). To be safe you should
verify that your system has not been compromised.

4. Mail : [hackcheck] postgres has a uid 0 account
IMPORTANT: Do not ignore this email.
This message is to inform you that the account hakamar has user id 0 (root privs).
This could mean that your system was compromised (OwN3D). To be safe you should
verify that your system has not been compromised.

21-04-2010, 19:51:04

#2

Sende

konu hakkında bilgisi olan yok mu acaba ?

21-04-2010, 23:49:33

#3

tarikogut

rootlamışlar makineni geçmiş olsun

21-04-2010, 23:53:23

#4

AndyCap

Kimlik doğrulama veya yönetimden onay bekliyor.

anladığım kadarıyla bu kullanıcıların hepsi uid 0 yetkisi almış yani root olmuş.

bu kullanıcılardan haberin var mı? eğer yoksa biri sistemi ele geçirmiş belli ki. cpanele ticket açarak incelemelerini isteyebilirsin

22-04-2010, 05:53:22

#5

zampir

Aynısı bendede, hakamar yerine gophers hesabı diyor. Bu isimde bi hesap yok. Bakıyorum ama sunucuda bir değişiklik göremiyorum. Profilo'ya mail attım.

IMPORTANT: Do not ignore this email.
This message is to inform you that the account gophers has user id 0 (root privs).
........

22-04-2010, 17:30:55

#6

AndyCap

zampir adlı üyeden alıntı: mesajı görüntüle

Aynısı bendede, hakamar yerine gophers hesabı diyor. Bu isimde bi hesap yok. Bakıyorum ama sunucuda bir değişiklik göremiyorum. Profilo'ya mail attım.

IMPORTANT: Do not ignore this email.
This message is to inform you that the account gophers has user id 0 (root privs).
........

o hesap hakkında bilgin yoksa sende rootlanmışsın demektir hocam