Yaşanmış bir güvenlik hikayesi
Yedekleme sunucusunda bir yavaşlık problemi vardı. Yazılımın teknik desteğini aradığımızda ağ trafiği tarafına bakmamızı tavsiye ettiler. Sıra sunucu üzerinden yapılan bağlantıları görmeye geldiğinde ilginç bir durumla karşılaştım. C:\Documents and Settings\selcuk>netstat -ao Active Connections Proto Local Address Foreign Address State PID TCP CENGAVER_NET:http CENGAVER_NET:0 LISTENING 3952 ... TCP CENGAVER_NET:2323 gw.SomeWhere.net:4002 ESTABLISHED 4522 ... -o : bağlantıyı yapan işleme ait PID'i elde edebiliyoruz. -a : Tüm bağlantıları (dinleme, bağlantı kurulmuş gibi tüm durumlardaki) göster Bu durum ilginçti. Çünkü biz bu sunucuyu Internet'e bağlanmayacak şekilde yapılandırmıştık!!! Görev yöneticisi ile bu 4522 PID'in vncmgr.exe diye bir uygulamaya ait olduğunu gördüm. Programın adından VNC diye uzaktan erişim programına it olduğunu sandım. Sanırım uzak bir siteye güncellemelerle ilgili bağla...