RE: [FreeBSD] chkrootkit ve lkm
Mesut bey, sorunuzu belirttiniz mi acaba ? Ben pek anlayamadim.. chrootkit ile sistemi kontrol etmek ve varolan aciklara mi bakmak istiyorsunuz ? Kisaca rootkit kullanma amacinizi anlatabilirseniz daha iyi olacaktir.. Saygilarimla.. Mehmet CELIK From: [EMAIL PROTECTED]: [EMAIL PROTECTED]: Sat, 27 Oct 2007 16:57:22 +0300Subject: [FreeBSD] chkrootkit ve lkm Şu şekilde bir çıktı almaktayım. Google araştırmalarım sonucunda tam olarak bir yere varamadım. Bir kaç forum da bunun chkrootkit in bir bug ı olduğunu belirtiyorlar. Bazılarında ise kernel modülleri ile ilgili çalışmalar yaptııryorlar. Konu hakkınd bilgisi edinebilirim ya da bundan nasıl emin olabilirim.. # chkrootkit lkm ROOTDIR is `/' Checking `lkm'... You have 100 process hidden for readdir command chkproc: Warning: Possible LKM Trojan installed # # find / -iname readdir* /usr/local/lib/perl5/5.8.8/mach/auto/POSIX/readdir.al /usr/local/include/php/TSRM/readdir.h /usr/share/man/man3/readdir.3.gz /usr/share/man/man3/readdir_r.3.gz /usr/share/man/cat3/readdir.3.gz /usr/src/lib/libc/gen/readdir.c /usr/src/lib/libstand/readdir.c /usr/obj/usr/src/lib/libc/readdir.o /usr/obj/usr/src/lib/libc/readdir.So /usr/obj/usr/src/lib/libstand/readdir.o # İyi çalışmalar... Mesut GÜLNAZ IEM _ Boo! Scare away worms, viruses and so much more! Try Windows Live OneCare! http://onecare.live.com/standard/en-us/purchase/trial.aspx?s_cid=wl_hotmailnews
[FreeBSD] Portları Yasaklama?
Merhaba arkadaşlar, FreeBSD 6.2'ye squid kurdum ve bazı portları engellemek istiyorum. squid.conf dosyası içerisinde acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl to_localhost dst 127.0.0.0/8 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais #acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT . . . # Only allow cachemgr access from localhost http_access allow manager localhost http_access deny manager # Deny requests to unknown ports http_access deny !Safe_ports # Deny CONNECT to other than SSL ports http_access deny CONNECT !SSL_ports ayarı var. 80 veya 21 portunun önüne # koyduğum zaman gerçekten bu portları engelliyor. Fakat "unregistered ports" un önüne # koyduğum zaman limewire çalışıyor ve dosya indirebiliyor. Limewire'ın ayarlarında Listen on Port : 38350 yazıyor. Acaba Limewire mı izin verilen portların birine bağlanıyor yoksa ayarlarda bir yanlışlık mı var? __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com
Re: [FreeBSD] Gmane sorunu ?=
Bu hususta gmane yoneticilerine 3 defa mail attik. En son 2 gun once mail attik ve hala cevap bekliyoruz. Saygilar, Saturday, October 27, 2007, 3:57:02 PM, you wrote: > Daha önce bu konuda yazdım, ama konferans heyecanıyla herhalde güme > gitti: > Sitenizde ve listeye gelen her mesajda imza olarak ilan etmenize rağmen, > bu liste yaklaşık 2 aydır Gmane'de arşivlenmiyor, oradan gönderilen > mesajlar listeye ulaşmıyor. > Sorun nedir? Çözülemeyecek bir şey mi? -- Best regards, Omermailto:[EMAIL PROTECTED]
Re: [FreeBSD] Iamge MAgick
Selamlar hata verdigi modulleri #make config ile cikartip tekrar kurmayi denermisiniz Mesut GÜLNAZ wrote: > > Bu hataları nasıl düzeltebilir ve ImageMagic i kurabilirim? > > > > ... > > t/png/write...ok > > > t/readok 1/48Readimage (input.xwd): Exception 420: no > decode delegate for this image format `input.xwd' at t/subroutines.pl > line 342. > > t/readFAILED test > 42 > > Failed 1/48 tests, 97.92% okay > > t/setattributeok > > > t/tiff/read...ok > > > t/tiff/write..ok > > > t/write...FAILED test > 29 > > Failed 1/33 tests, 96.97% okay > > t/zlib/read...ok > > > t/zlib/write..ok > > > Failed Test Stat Wstat Total Fail Failed List of Failed > > --- > > t/read.t 481 2.08% 42 > > t/write.t 331 3.03% 29 > > Failed 2/23 test scripts, 91.30% okay. 2/334 subtests failed, 99.40% okay. > > *** Error code 2 > > > > Stop in /usr/ports/graphics/ImageMagick/work/ImageMagick-6.3.5/PerlMagick. > > *** Error code 1 > > > > Stop in /usr/ports/graphics/ImageMagick/work/ImageMagick-6.3.5. > > *** Error code 1 > > > > Stop in /usr/ports/graphics/ImageMagick/work/ImageMagick-6.3.5. > > *** Error code 1 > > > > Stop in /usr/ports/graphics/ImageMagick. > > *** Error code 1 > > > > Stop in /usr/ports/graphics/ImageMagick. > > *** Error code 1 > > > > Stop in /usr/ports/graphics/ImageMagick. > > [EMAIL PROTECTED]:/usr/ports/graphics/ImageMagick]# > > [EMAIL PROTECTED]:/usr/ports/graphics/ImageMagick]# > > [EMAIL PROTECTED]:/usr/ports/graphics/ImageMagick]# more Makefile > > # New ports collection makefile for:ImageMagick > > # Date created: 15 November 1994 > > # Whom: torstenb > > # > > # $FreeBSD: ports/graphics/ImageMagick/Makefile,v 1.247 2007/10/07 > 17:46:14 nork Exp $ > > # > > > > PORTNAME= ImageMagick > > DISTVERSION=6.3.5-10 > > PORTREVISION= 1 > > CATEGORIES= graphics perl5 > > MASTER_SITES= ftp://ftp.imagemagick.org/pub/ImageMagick/ \ > > ftp://gd.tuwien.ac.at/pub/graphics/ImageMagick/ \ > > ftp://ftp.carnet.hr/misc/imagemagick/ \ > > ftp://ftp.fu-berlin.de/unix/X11/graphics/ImageMagick/ \ > > ftp://ftp.kddlabs.co.jp/graphics/ImageMagick/ \ > > > ftp://ftp.u-aizu.ac.jp/pub/graphics/image/ImageMagick/imagemagick.org/ \ > > ftp://zoffy.asahi-net.or.jp/pub/graphics/ImageMagick/ \ > > ftp://ftp.nluug.nl/pub/ImageMagick/ \ > > ftp://ftp.sunet.se/pub/multimedia/graphics/ImageMagick/ \ > > ftp://ftp.fifi.org/pub/ImageMagick/ \ > > ${MASTER_SITE_SOURCEFORGE} \ > > ${MASTER_SITE_LOCAL:S/%SUBDIR%/pav/} > > MASTER_SITE_SUBDIR= imagemagick > > > > MAINTAINER= [EMAIL PROTECTED] > > COMMENT=Image processing tools > > > > WRKSRC= ${WRKDIR}/${PORTNAME}-${PORTVERSION:R} > > > > USE_PERL5= yes > > USE_BZIP2= yes > > USE_GNOME= gnomehack gnometarget pkgconfig > > USE_AUTOTOOLS= libtool:15 libltdl:15 > > GNU_CONFIGURE= yes > > [EMAIL PROTECTED]:/usr/ports/graphics/ImageMagick]# pkg_info | grep Image > > [EMAIL PROTECTED]:/usr/ports/graphics/ImageMagick]# pkg_info | grep image > > gd-2.0.35,1 A graphics library for fast creation of images > > jbigkit-1.6 Lossless compression for bi-level images such as > scanned pa > > libfpx-1.2.0.12 Library routines for working with Flashpix images > > libungif-4.1.3 Tools and library routines for working with GIF images > > pecl-imagick-0.9.11_2 A PECL extension to manipulate images > > png-1.2.22 Library for manipulating PNG images > > tiff-3.7.3 Tools and library routines for working with TIFF > images > > * * > > *İyi çalışmalar...* > > * * > > *Mesut GÜLNAZ* > -- -- Bâkır EMRE EnderUNIX Dönem Lideri www.EnderUNIX.org - Listeye soru sormadan once lutfen http://ipucu.enderunix.org sitesine bakiniz. Cikmak icin, e-mail: [EMAIL PROTECTED] Liste arsivi: http://news.gmane.org/gmane.org.user-groups.bsd.turkey FreeBSD 6 kitabi cikti! http://www.acikakademi.com/catalog/freebsd6
[FreeBSD] Iamge MAgick
Bu hataları nasıl düzeltebilir ve ImageMagic i kurabilirim? ... t/png/write...ok t/readok 1/48Readimage (input.xwd): Exception 420: no decode delegate for this image format `input.xwd' at t/subroutines.pl line 342. t/readFAILED test 42 Failed 1/48 tests, 97.92% okay t/setattributeok t/tiff/read...ok t/tiff/write..ok t/write...FAILED test 29 Failed 1/33 tests, 96.97% okay t/zlib/read...ok t/zlib/write..ok Failed Test Stat Wstat Total Fail Failed List of Failed --- t/read.t 481 2.08% 42 t/write.t 331 3.03% 29 Failed 2/23 test scripts, 91.30% okay. 2/334 subtests failed, 99.40% okay. *** Error code 2 Stop in /usr/ports/graphics/ImageMagick/work/ImageMagick-6.3.5/PerlMagick. *** Error code 1 Stop in /usr/ports/graphics/ImageMagick/work/ImageMagick-6.3.5. *** Error code 1 Stop in /usr/ports/graphics/ImageMagick/work/ImageMagick-6.3.5. *** Error code 1 Stop in /usr/ports/graphics/ImageMagick. *** Error code 1 Stop in /usr/ports/graphics/ImageMagick. *** Error code 1 Stop in /usr/ports/graphics/ImageMagick. [EMAIL PROTECTED]:/usr/ports/graphics/ImageMagick]# [EMAIL PROTECTED]:/usr/ports/graphics/ImageMagick]# [EMAIL PROTECTED]:/usr/ports/graphics/ImageMagick]# more Makefile # New ports collection makefile for:ImageMagick # Date created: 15 November 1994 # Whom: torstenb # # $FreeBSD: ports/graphics/ImageMagick/Makefile,v 1.247 2007/10/07 17:46:14 nork Exp $ # PORTNAME= ImageMagick DISTVERSION=6.3.5-10 PORTREVISION= 1 CATEGORIES= graphics perl5 MASTER_SITES= ftp://ftp.imagemagick.org/pub/ImageMagick/ \ ftp://gd.tuwien.ac.at/pub/graphics/ImageMagick/ \ ftp://ftp.carnet.hr/misc/imagemagick/ \ ftp://ftp.fu-berlin.de/unix/X11/graphics/ImageMagick/ \ ftp://ftp.kddlabs.co.jp/graphics/ImageMagick/ \ ftp://ftp.u-aizu.ac.jp/pub/graphics/image/ImageMagick/imagemagick.org/ \ ftp://zoffy.asahi-net.or.jp/pub/graphics/ImageMagick/ \ ftp://ftp.nluug.nl/pub/ImageMagick/ \ ftp://ftp.sunet.se/pub/multimedia/graphics/ImageMagick/ \ ftp://ftp.fifi.org/pub/ImageMagick/ \ ${MASTER_SITE_SOURCEFORGE} \ ${MASTER_SITE_LOCAL:S/%SUBDIR%/pav/} MASTER_SITE_SUBDIR= imagemagick MAINTAINER= [EMAIL PROTECTED] COMMENT=Image processing tools WRKSRC= ${WRKDIR}/${PORTNAME}-${PORTVERSION:R} USE_PERL5= yes USE_BZIP2= yes USE_GNOME= gnomehack gnometarget pkgconfig USE_AUTOTOOLS= libtool:15 libltdl:15 GNU_CONFIGURE= yes [EMAIL PROTECTED]:/usr/ports/graphics/ImageMagick]# pkg_info | grep Image [EMAIL PROTECTED]:/usr/ports/graphics/ImageMagick]# pkg_info | grep image gd-2.0.35,1 A graphics library for fast creation of images jbigkit-1.6 Lossless compression for bi-level images such as scanned pa libfpx-1.2.0.12 Library routines for working with Flashpix images libungif-4.1.3 Tools and library routines for working with GIF images pecl-imagick-0.9.11_2 A PECL extension to manipulate images png-1.2.22 Library for manipulating PNG images tiff-3.7.3 Tools and library routines for working with TIFF images İyi çalışmalar... Mesut GÜLNAZ
RE: [FreeBSD] RAID 1 Problemi hakkinda
İki disk de birleşerek RAID 1 olmamış gibi görünüyor. Yapılanmanız yanlış olmuş gibi geldi bana. İki diski seçip ikisini RAID 1 yaptınız değil mi? Sorunun BSD olup olmadığını şu şekilde anlayabilirsiniz. Bi knopix takın ordan boot edin o da 2 disk görürse demekki sorun RAID yapıulanmanızda. From: Davut Topcan [mailto:[EMAIL PROTECTED] Sent: Saturday, October 27, 2007 5:21 PM To: freebsd@lists.enderunix.org Subject: [FreeBSD] RAID 1 Problemi hakkinda Selamlar, Yeni bir adet Super Micro sunucu aldık. Raid donanımı LSISAS1068E Raid1'i destekliyor. Cihazın konfigürasyonundan iki fiziksel HD'i tek bir logical disk olarak görecek şekilde ayarladık. Sorunumuz şu: FreeBSD kurulumunda fdisk bölümüne geldiğimizde 2 fiziksel diski görüyor ancak logical volume'u göremiyoruz. Bunu yazılım olarak mümkün olduğunun farkındayız ancak biz donanımsal olarak Raid1 kurmak istyoruz. Yardımlarınız için şimdiden teşekkürler. Davut
[FreeBSD] RAID 1 Problemi hakkinda
Selamlar, Yeni bir adet Super Micro sunucu aldık. Raid donanımı LSISAS1068E Raid1'i destekliyor. Cihazın konfigürasyonundan iki fiziksel HD'i tek bir logical disk olarak görecek şekilde ayarladık. Sorunumuz şu: FreeBSD kurulumunda fdisk bölümüne geldiğimizde 2 fiziksel diski görüyor ancak logical volume'u göremiyoruz. Bunu yazılım olarak mümkün olduğunun farkındayız ancak biz donanımsal olarak Raid1 kurmak istyoruz. Yardımlarınız için şimdiden teşekkürler. Davut
[FreeBSD] chkrootkit ve lkm
Şu şekilde bir çıktı almaktayım. Google araştırmalarım sonucunda tam olarak bir yere varamadım. Bir kaç forum da bunun chkrootkit in bir bug ı olduğunu belirtiyorlar. Bazılarında ise kernel modülleri ile ilgili çalışmalar yaptııryorlar. Konu hakkınd bilgisi edinebilirim ya da bundan nasıl emin olabilirim.. # chkrootkit lkm ROOTDIR is `/' Checking `lkm'... You have 100 process hidden for readdir command chkproc: Warning: Possible LKM Trojan installed # # find / -iname readdir* /usr/local/lib/perl5/5.8.8/mach/auto/POSIX/readdir.al /usr/local/include/php/TSRM/readdir.h /usr/share/man/man3/readdir.3.gz /usr/share/man/man3/readdir_r.3.gz /usr/share/man/cat3/readdir.3.gz /usr/src/lib/libc/gen/readdir.c /usr/src/lib/libstand/readdir.c /usr/obj/usr/src/lib/libc/readdir.o /usr/obj/usr/src/lib/libc/readdir.So /usr/obj/usr/src/lib/libstand/readdir.o # İyi çalışmalar... Mesut GÜLNAZ IEM
[FreeBSD] Gmane sorunu ?=
Daha önce bu konuda yazdım, ama konferans heyecanıyla herhalde güme gitti: Sitenizde ve listeye gelen her mesajda imza olarak ilan etmenize rağmen, bu liste yaklaşık 2 aydır Gmane'de arşivlenmiyor, oradan gönderilen mesajlar listeye ulaşmıyor. Sorun nedir? Çözülemeyecek bir şey mi? -- http://www.fastmail.fm - One of many happy users: http://www.fastmail.fm/docs/quotes.html - Listeye soru sormadan once lutfen http://ipucu.enderunix.org sitesine bakiniz. Cikmak icin, e-mail: [EMAIL PROTECTED] Liste arsivi: http://news.gmane.org/gmane.org.user-groups.bsd.turkey FreeBSD 6 kitabi cikti! http://www.acikakademi.com/catalog/freebsd6