don't think it's in there because 1. using putty on another machine didn't display it 2. I removed my network connection from my laptop and reconnected them. and it was gone. <br><br>seems to be back now though *frowns*<br>

<br><div><span class="gmail_quote">On 8/22/06, <b class="gmail_sendername">Lachniet, Mark</b> &lt;<a href="mailto:mlachniet@sequoianet.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">mlachniet@sequoianet.com
</a>&gt; wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div>



<div>
<div dir="ltr" align="left"><span><font color="#0000ff" face="Arial" size="2">check your /etc/profile and ~/.bash_profile type configs 
for the shell prompt setup and see if someone put it in 
there.</font></span></div><br>
<div dir="ltr" align="left" lang="en-us">
<hr>
<font face="Tahoma" size="2"></font></div><font face="Tahoma" size="2"></font><div><span><font face="Tahoma" size="2"><b>From:</b> <a href="mailto:linux-user-bounces@egr.msu.edu" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">

linux-user-bounces@egr.msu.edu</a> 
[mailto:<a href="mailto:linux-user-bounces@egr.msu.edu" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">linux-user-bounces@egr.msu.edu</a>] <b>On Behalf Of </b>Caleb 
Cushing<br></font></span></div><font face="Tahoma" size="2"></font><div><font face="Tahoma" size="2"><b>Sent:</b> Tuesday, August 22, 2006 2:35 PM<br><b>To:</b> Clay 
Dowling<br><b>Cc:</b> <a href="mailto:linux-user@egr.msu.edu" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">linux-user@egr.msu.edu</a><br><b>Subject:</b> Re: [GLLUG] 
putty titlebar<br></font><br></div>
<div></div>since it was asked the title bar had something innappropriate(eg 
vulgar) displayed in it. I forgret exactly what now.<br><br>
<div><span class="gmail_quote">On 8/22/06, <b class="gmail_sendername">Caleb 
Cushing</b> &lt;<a href="mailto:xenoterracide@gmail.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)"> 
xenoterracide@gmail.com</a>&gt; wrote:</span>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
  <div>very strange.... it seems to have gone away... but I don't like it. it 
  appears that it might be my windows box that's been comprimized (the one i'm 
  running putty on)... to soon to tell I think when I get home I need to review 
  some logs. I've already changed my password for my login from a different 
  terminal. </div>
  <div><span><br><br>
  <div><span class="gmail_quote">On 8/22/06, <b class="gmail_sendername">Clay 
  Dowling</b> &lt;<a href="mailto:clay@lazarusid.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)"> clay@lazarusid.com</a>&gt; 
  wrote:</span>
  <blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><br>Caleb 
    Cushing said:<br>&gt; no... it reads a some sort of a DNS 
    hostname.domainname record. but I'm<br>&gt; not<br>&gt; sure how it 
    determines that. could be localsetting could be forward lookup<br>&gt; 
    reverse lookup. am I missing anything? how would I determine. <br><br>It's 
    possible for a hacked server to lie to you about this.&nbsp;&nbsp;Xterm 
    allows<br>the setting of the title bar, and PuTTy supports this 
    feature.&nbsp;&nbsp;There's an<br>option under the PuTTy Windows settings to 
    control this.<br><br>&gt;<br>&gt; On 8/22/06, Charles Ulrich &lt; <a href="mailto:charles@idealso.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">charles@idealso.com</a>&gt; 
    wrote:</blockquote></div><div><span><br>&gt;&gt;<br>&gt;&gt; Caleb Cushing wrote: <br>&gt;&gt; &gt; when 
    using putty to ssh where does it get the info from&nbsp;&nbsp;that's in the 
    <br>&gt;&gt; &gt; title bar? seems I've been cracked. I need to be more 
    paranoid. but<br>&gt;&gt; &gt; first I need to figure out how much damage 
    was caused.<br>&gt;&gt;<br></span></div><div>&gt;&gt; At a guess, it's probably reading the 
    escape sequences mentioned here: <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt; <a href="http://www.tldp.org/HOWTO/Bash-Prompt-HOWTO/xterm-title-bar-manipulations.html" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">

http://www.tldp.org/HOWTO/Bash-Prompt-HOWTO/xterm-title-bar-manipulations.html 
    </a><br>&gt;&gt; -- <br>&gt;&gt; Charles Ulrich<br>&gt;&gt; Ideal Solution, 
    LLC -- <a href="http://www.idealso.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">http://www.idealso.com</a><br>&gt;&gt;<br>&gt; 
    _______________________________________________ <br>&gt; linux-user mailing 
    list <br>&gt; <a href="mailto:linux-user@egr.msu.edu" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">linux-user@egr.msu.edu</a><br>&gt; <a href="http://mailman.egr.msu.edu/mailman/listinfo/linux-user" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">

http://mailman.egr.msu.edu/mailman/listinfo/linux-user</a><br>&gt;<br><br><br>--<br>Simple 
    Content Management<br><a href="http://www.ceamus.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">http://www.ceamus.com</a><br><br>_______________________________________________ 
    <br>linux-user mailing list<br><a href="mailto:linux-user@egr.msu.edu" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">linux-user@egr.msu.edu</a><br><a href="http://mailman.egr.msu.edu/mailman/listinfo/linux-user" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">

http://mailman.egr.msu.edu/mailman/listinfo/linux-user 
  </a><br></div></span></div></blockquote></div><br></div></div><br></blockquote></div><br>