Ömer TEKİROĞLU @ 04-02-2009 16:45:
> mysql de bir açık oldugunu düşünüyorum  bu konuda bir fikriniz var mı   ?
> bu soruna nasıl bir önlemalabilirim ?

hocam cevabı verilmiş bir konuyu baştan neden açtığınızı anlamadım ama
yapmanız gereken şeyler genel olarak zaten anlatılmış;

1. slow loglarınızı kontrol edin, muhtemelen sunucu üzerindeki bir forum
veya başka bir site sisteminizi yığıyor.
2. muhtemelen mysql soket bağlantısı konusunda bilginiz yok, bağlantı
noktası mysql.sock yani mysql'in soket bağlantısı, tcp/ip ile bir bağ yok, o
yüzden saldırı diye nitelediğiniz şeyin kaynağı 1. madde de yazandan
kaynaklanıyor.
3. lütfen detay vermeye çalışın, netstat -an çok fazla bilgi vermiyor,
kurulumunuz nasıl? sisteminizin hızı ne? my.cnf dosyanızın bağlantılarla
ilgili ayarları nasıl?
4. mysql'e phpmyadmin üzerinden erişiminiz varsa ana sayfadaki Processes
linkine tıklayın, çalışan sorguların listesini göreceksiniz. eğer phpmyadmin
yoksa mysql'e komut satırından bağlanın ve 'show processlist' komutunu
çalıştırın, sistemi kasan kullanıcı ve sorgusunu muhtemelen orada göreceksiniz.

-- 
Omer Barlas
[email protected]

_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
http://liste.linux.org.tr/mailman/listinfo/linux-sunucu

Cevap