URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 3466
[ Назад ]
Исходное сообщение
"Кто и как запускает процесс ?"
Отправлено GTHack , 24-Сен-07 13:28 
На сервере (Linux Red Hat Enterprice) в процессах появляется python (штуки 4 процесса)
убиваю их killall python - через некоторое время снова появляются
в кроне вроде нету, не могу понять кто и как их порождает :(

где можно ещё посмотреть ?

вот лог одного из процессов
nobody   13003  3.3  1.3 38140 12600 ?       S    Sep23  25:14 /usr/bin/python -OO /var/www/vhosts/..домен../httpdocs/dl/torrentflux/TF_BitTornado/btphptornado.py False 9999 /var/www/vhosts/..домен../httpdocs/dl/torrentflux/downloads/.torrents/soldaty_13_15_iz_64_xvid_2007_dvdrip_avi

качает фильм сволочь

Содержание
Сообщения в этом обсуждении
"Кто и как запускает процесс ?"
Отправлено M O R P H E U S , 24-Сен-07 17:04 
>[оверквотинг удален]
>:(
>
>где можно ещё посмотреть ?
>
>вот лог одного из процессов
>nobody   13003  3.3  1.3 38140 12600 ?  
>     S    Sep23  
>25:14 /usr/bin/python -OO /var/www/vhosts/..домен../httpdocs/dl/torrentflux/TF_BitTornado/btphptornado.py False 9999 /var/www/vhosts/..домен../httpdocs/dl/torrentflux/downloads/.torrents/soldaty_13_15_iz_64_xvid_2007_dvdrip_avi
>
>качает фильм сволочь

Стоит на сервере torrentflux - клиент p2p сетей (торрентов), менеджмент закачек через веб-интерфейс.

Подробнее http://www.torrentflux.com

З.Ы. достаточно удалить этот пакет из системы.

"Кто и как запускает процесс ?"
Отправлено anonymous , 24-Сен-07 18:35 
>З.Ы. достаточно удалить этот пакет из системы.

Да нет, скорее всего это на shared-хостинге взломан сайт и залит этот торрент-клиент в каталог /var/www/vhosts/..домен../httpdocs/dl/torrentflux/

Кто запускает?  Смотрите логи соответствующего сайта.  И используйте suexec.