Merhaba İbrahim bey, apache_user:x:0:0::/home/apache_user:/bin/bash
Yaparak Apache kullanıcısına SSH yetkisi ve ROOT seviyesinde yetki verilmiş, Normalde apache:x:48:48:Apache:/var/www:/sbin/nologin olması gerekmektedir. "Rootkit Hunter" ile sistemi taramanızı, history komutu ile geçmiş komutları incelemenizi, öneririm. Normal bir durum değil. ------------------------------------------------------ Saygılarımla İyi Çalışmalar Dilerim, Vedat ELÇİGİL 2017-07-09 14:09 GMT+03:00 ibrahim <ibrahim...@gmail.com>: > cat /etc/passwd komutu çıktısı aşağıdaki gibidir. > > apache_user:x:0:0::/home/apache_user:/bin/bash > > 9 Temmuz 2017 13:57 tarihinde ibrahim <ibrahim...@gmail.com> yazdı: > > merhaba bu sabah cpanel kurulu centos6 sunucumdan aşağıdaki iletiyi içeren >> mail aldım /home/apache_user dizininin içeriği ektedir. >> >> bana cpanel in güncelleme için oluşturduğu bir kullanıcı gibi geldi ama >> yinede sormak istedim. >> >> mail içeriği >> >> IMPORTANT: Do not ignore this email. >> >> This message is to inform you that the account “apache_user” has user ID >> 0 (root privileges). This may indicate that your system is compromised. To >> be safe, you should verify that your system is not compromised. >> >> -- >> -- >> Saygılarımla, >> İbrahim Halil >> PHP, MySQL, JAVA >> > > > > -- > -- > Saygılarımla, > İbrahim Halil KURTGÖZ > PHP, MySQL, JAVA Geliştiricisi > > _______________________________________________ > Linux-sunucu E-Posta Listesi > Linux-sunucu@liste.linux.org.tr > > Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından > okuyabilirsiniz; > > Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen > e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 > dakika içinde üyeliğinizi sonlandırabilirsiniz. > https://liste.linux.org.tr/mailman/listinfo/linux-sunucu > >
_______________________________________________ Linux-sunucu E-Posta Listesi Linux-sunucu@liste.linux.org.tr Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından okuyabilirsiniz; Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 dakika içinde üyeliğinizi sonlandırabilirsiniz. https://liste.linux.org.tr/mailman/listinfo/linux-sunucu