Merhaba İbrahim bey,
apache_user:x:0:0::/home/apache_user:/bin/bash
Yaparak Apache kullanıcısına SSH yetkisi ve ROOT seviyesinde yetki
verilmiş,
Normalde
apache:x:48:48:Apache:/var/www:/sbin/nologin
olması gerekmektedir.
"Rootkit Hunter" ile sistemi taramanızı, history komutu ile geçmiş
komutları incelemenizi, öneririm. Normal bir durum değil.
------------------------------------------------------
Saygılarımla İyi Çalışmalar Dilerim,
Vedat ELÇİGİL
2017-07-09 14:09 GMT+03:00 ibrahim <ibrahim...@gmail.com>:
> cat /etc/passwd komutu çıktısı aşağıdaki gibidir.
>
> apache_user:x:0:0::/home/apache_user:/bin/bash
>
> 9 Temmuz 2017 13:57 tarihinde ibrahim <ibrahim...@gmail.com> yazdı:
>
> merhaba bu sabah cpanel kurulu centos6 sunucumdan aşağıdaki iletiyi içeren
>> mail aldım /home/apache_user dizininin içeriği ektedir.
>>
>> bana cpanel in güncelleme için oluşturduğu bir kullanıcı gibi geldi ama
>> yinede sormak istedim.
>>
>> mail içeriği
>>
>> IMPORTANT: Do not ignore this email.
>>
>> This message is to inform you that the account “apache_user” has user ID
>> 0 (root privileges). This may indicate that your system is compromised. To
>> be safe, you should verify that your system is not compromised.
>>
>> --
>> --
>> Saygılarımla,
>> İbrahim Halil
>> PHP, MySQL, JAVA
>>
>
>
>
> --
> --
> Saygılarımla,
> İbrahim Halil KURTGÖZ
> PHP, MySQL, JAVA Geliştiricisi
>
> _______________________________________________
> Linux-sunucu E-Posta Listesi
> Linux-sunucu@liste.linux.org.tr
>
> Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından
> okuyabilirsiniz;
>
> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
> dakika içinde üyeliğinizi sonlandırabilirsiniz.
> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
>
>
_______________________________________________
Linux-sunucu E-Posta Listesi
Linux-sunucu@liste.linux.org.tr
Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından
okuyabilirsiniz;
Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
