Trzepak.pl


Nowy temat  Odpowiedz w temacie
Autor Wiadomość
Post: sob, 17 gru 2016 16:30:12 
Odpowiedz z cytatem
Offline
Leniwy eseista
Leniwy eseista

Rejestracja: czw, 17 cze 2010 11:12:20
Posty: 682
Lokalizacja: RP
Witam, mam proces ale nie wiem gdzie znajduje się skrypt co go uruchomił, w jaki sposób można to sprawdzić?

Kod:
ps aux|grep bash
www-data  1464 10.5  0.0  47748  5812 ?        Ss   06:51  55:38 bash


proces ID = 1464


pozdr

_________________
Zajmę się administracją sieci komputerowej w podlaskim, zdalnie lub na miejscu


Na górę
Post: sob, 17 gru 2016 18:15:44 
Odpowiedz z cytatem
Offline
Moderator
Moderator
Awatar użytkownika

Rejestracja: czw, 30 maja 2013 20:58:37
Posty: 2191
Lokalizacja: Wrocław
a htop nie pokaze?

_________________
www.meblemeblarz.pl - meble na wymiar, zamówienie, Wrocław, Trzebnica, Prusice, Oborniki Śląskie


Na górę
Post: sob, 17 gru 2016 20:25:05 
Odpowiedz z cytatem
Offline
Subskrybent
Subskrybent
Awatar użytkownika

Rejestracja: wt, 27 lip 2010 19:33:20
Posty: 319
Lokalizacja: Okolice Rzeszowa
lsof -p PID_PROCESU

pokaze CI wszystkie pliki z których korzysta dany proces


Na górę
Post: wt, 27 gru 2016 18:20:19 
Odpowiedz z cytatem
Offline
trzepakowy szaleniec
trzepakowy szaleniec
Awatar użytkownika

Rejestracja: ndz, 21 sty 2007 20:41:55
Posty: 3604
www-data uzytkownik to na 99% apache albo nginx

_________________
http://www.digitalnet.pl


Na górę
Post: pn, 30 sty 2017 9:54:12 
Odpowiedz z cytatem
Offline
Leniwy eseista
Leniwy eseista

Rejestracja: czw, 17 cze 2010 11:12:20
Posty: 682
Lokalizacja: RP
u mnie malware dokładnie tak samo się podszywało pod www-data + bash, procesów zwykle było 10+, malware wywoływało exim4 więc w jego logach znalazłem dopiero skrypt co to powodował

_________________
Zajmę się administracją sieci komputerowej w podlaskim, zdalnie lub na miejscu


Na górę
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat  Odpowiedz w temacie


Kto jest online

Użytkownicy przeglądający to forum: Bing [Bot] i 10 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
Dzisiaj jest pt, 24 lut 2017 16:53:48

Strefa czasowa UTC+02:00

Moderatorzy: Administratorzy, Moderatorzy

Nakarm glodne dziecko - wejdz na strone www.Pajacyk.pl


Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
SubSilver2 modified for Trzepak.pl by Colir
Polski pakiet językowy dostarcza phpBB.pl