Bu nedir?; /usr/bin/perl mfcrm.cgi

[RecomeBack]

Merhaba,

SSH dan top -c ciktisina göz attigimda alttaki gibi birsey görüyorum.
Bir müsterim (top da saadece o görünüyor. ayrica adini müsteri-adi olarak degistirdim ve böyle yazdim)
sürekli olarak, /usr/bin/perl mfcrm.cgi gibi bir komut calistirdigini görüyorum.

Acaba bu nedir? Bir bilgilendirme yapabilirmisiniz? Saadece tek müsterinin böyle isteklerini görmek, acikcasi suphelendirdi beni.

11143 müsteri-adi  15   0  6508 4200 1392 S    1  0.1   0:02.24 /usr/bin/perl xilfin.cgi             
11364 müsteri-adi  15   0  6412 4272 1472 S    1  0.1   0:00.10 /usr/bin/perl mfcrm.cgi              
11109 müsteri-adi  15   0  6504 4184 1392 S    1  0.1   0:02.66 /usr/bin/perl xilfin.cgi             
11123 müsteri-adi  15   0  6492 4184 1392 S    1  0.1   0:02.81 /usr/bin/perl xilfin.cgi             
11163 müsteri-adi  15   0  6504 4180 1392 S    1  0.1   0:02.53 /usr/bin/perl xilfin.cgi             
11176 müsteri-adi  15   0  6408 4148 1360 S    1  0.1   0:02.72 /usr/bin/perl xilfin.cgi             
11361 müsteri-adi  15   0  6412 4268 1472 S    1  0.1   0:00.11 /usr/bin/perl mfcrm.cgi              
11402 müsteri-adi  15   0  6412 4272 1472 S    1  0.1   0:00.10 /usr/bin/perl mfcrm.cgi              
11427 müsteri-adi  15   0  6412 4272 1472 S    1  0.1   0:00.18 /usr/bin/perl mfcrm.cgi              
11491 müsteri-adi  15   0  6412 4272 1472 S    1  0.1   0:00.07 /usr/bin/perl mfcrm.cgi              
13607 root      15   0  2452 1272  804 R    1  0.0   0:00.11 top -c                               
 3892 named     17   0  169m 103m 2096 S    0  3.2   5:10.85 /usr/sbin/named -u named             
11053 müsteri-adi  15   0  6408 4152 1360 S    0  0.1   0:02.59 /usr/bin/perl xilfin.cgi             
11064 müsteri-adi  15   0  6504 4184 1392 S    0  0.1   0:02.82 /usr/bin/perl xilfin.cgi             
11072 müsteri-adi  15   0  6408 4144 1360 S    0  0.1   0:02.46 /usr/bin/perl xilfin.cgi             
11094 müsteri-adi  15   0  6408 4176 1388 S    0  0.1   0:02.86 /usr/bin/perl xilfin.cgi             
11099 müsteri-adi  15   0  6508 4188 1392 S    0  0.1   0:02.88 /usr/bin/perl xilfin.cgi             
11102 müsteri-adi  15   0  6408 4148 1360 S    0  0.1   0:03.21 /usr/bin/perl xilfin.cgi             
11116 müsteri-adi  15   0  6496 4184 1392 S    0  0.1   0:02.77 /usr/bin/perl xilfin.cgi             
11122 müsteri-adi  16   0  6508 4188 1392 S    0  0.1   0:02.85 /usr/bin/perl xilfin.cgi             
11142 müsteri-adi  15   0  6504 4184 1392 S    0  0.1   0:02.79 /usr/bin/perl xilfin.cgi             
11168 müsteri-adi  15   0  6504 4184 1392 S    0  0.1   0:02.87 /usr/bin/perl xilfin.cgi             
11342 müsteri-adi  15   0  6412 4268 1472 S    0  0.1   0:00.08 /usr/bin/perl mfcrm.cgi              
11362 müsteri-adi  15   0  6412 4272 1472 S    0  0.1   0:00.24 /usr/bin/perl mfcrm.cgi

[Mickey]

illegal bir yaptirim, mfcrm.cgi - Google'da Ara linkten sonucu cikan sayfalara tiklarsan eger anlayabilirsin durumu, tiklamadan önce bilgisayarinda virüs programi olduguna emin olun.

[RecomeBack]

Originally Posted by Mickey

illegal bir yaptirim, mfcrm.cgi - Google'da Ara linkten sonucu cikan sayfalara tiklarsan eger anlayabilirsin durumu, tiklamadan önce bilgisayarinda virüs programi olduguna emin olun.

tam olarak yapmak istedigi ne olabilir?
Hesabi suspend etmek disinda, bu tür yaptirimlari nasil engelleyebilirim?

[Mickey]

Originally Posted by RecomeBack

tam olarak yapmak istedigi ne olabilir?
Hesabi suspend etmek disinda, bu tür yaptirimlari nasil engelleyebilirim?

Aslinda hesap sahibi oldugunu zannetmiyorum bunu yapmak isteyeni bu bir virüs ve hesaba bulusuyor. Bi aralar revacta phising siteleri vardi bilirsiniz fake paypal ve kredi karti ödeme sayfalari filan. Hep yabancilarin isi Türk'ler bu kadar zeki bir sekilde is yapamiyor henüz Umarim yapamazdi, engelleme konusunda gelince safe mode'u her zaman on yapmaniz sizin icin bir + olacaktir.

[RecomeBack]

Originally Posted by Mickey

Aslinda hesap sahibi oldugunu zannetmiyorum bunu yapmak isteyeni bu bir virüs ve hesaba bulusuyor. Bi aralar revacta phising siteleri vardi bilirsiniz fake paypal ve kredi karti ödeme sayfalari filan. Hep yabancilarin isi Türk'ler bu kadar zeki bir sekilde is yapamiyor henüz Umarim yapamazdi, engelleme konusunda gelince safe mode'u her zaman on yapmaniz sizin icin bir + olacaktir.

Tesekkür ederim

[Kerem]

Originally Posted by Mickey

Aslinda hesap sahibi oldugunu zannetmiyorum bunu yapmak isteyeni bu bir virüs ve hesaba bulusuyor. Bi aralar revacta phising siteleri vardi bilirsiniz fake paypal ve kredi karti ödeme sayfalari filan. Hep yabancilarin isi Türk'ler bu kadar zeki bir sekilde is yapamiyor henüz Umarim yapamazdi, engelleme konusunda gelince safe mode'u her zaman on yapmaniz sizin icin bir + olacaktir.

Benzer bir cgi problemini cok kisa süre önce bende yasadim. Bir müsterimizin sitesine bulasiyordu. Site Joomla, büyük ihtimalle yükledigi modüllerde bir acik var, o sayede sunucuya giris yapiyordu bu cgi dosyalari. %99 ihtimalle site sahibinin bilgisi yok, sitedeki acigi/aciklari kullanarak dalis yapiyorlar iceriye.

[RecomeBack]

Originally Posted by Kerem

Benzer bir cgi problemini cok kisa süre önce bende yasadim. Bir müsterimizin sitesine bulasiyordu. Site Joomla, büyük ihtimalle yükledigi modüllerde bir acik var, o sayede sunucuya giris yapiyordu bu cgi dosyalari. %99 ihtimalle site sahibinin bilgisi yok, sitedeki acigi/aciklari kullanarak dalis yapiyorlar iceriye.

Kerem Bey,
SafeMode on durumu sorunu asmak icin yeterli mi?

[Kerem]

Acik konusmak gerekirse denemedim, siteyi suspend ettim, o sekilde duruyor. Bu aralar baska konulardan dolayi felaket derecede yogunum, ona ayirabilecegim bir vakit yok, bir de bunun takibatini ciddi manada yapmak gerekiyor, girdigi zaman disariya spam mail gönderiyor ve IP adresimiz spam listesine düsüyor. Her seferinde sunucu ana IP'sini degismek, cPanel IP'sini degismek ve rDNS tanimlatmak gerekiyor ki bunlar tam manasiyla bir ölüm... O sebeple kapattim siteyi öyle duruyor. Tamamen vakit ayirabilecegim bir zamanda acip, safe mode ile ilgili ayarlari kontrol edip, ondan sonra durum hakkinda verebilirim.