forum.opennet.ru - "Кто и как запускает процесс ?" (2)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Кто и как запускает процесс ?"

Форумы Информационная безопасность (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Кто и как запускает процесс ?"
Сообщение от GTHack (ok) on 24-Сен-07, 13:28
На сервере (Linux Red Hat Enterprice) в процессах появляется python (штуки 4 процесса) убиваю их killall python - через некоторое время снова появляются в кроне вроде нету, не могу понять кто и как их порождает :( где можно ещё посмотреть ? вот лог одного из процессов nobody 13003 3.3 1.3 38140 12600 ? S Sep23 25:14 /usr/bin/python -OO /var/www/vhosts/..домен../httpdocs/dl/torrentflux/TF_BitTornado/btphptornado.py False 9999 /var/www/vhosts/..домен../httpdocs/dl/torrentflux/downloads/.torrents/soldaty_13_15_iz_64_xvid_2007_dvdrip_avi качает фильм сволочь
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Кто и как запускает процесс ?, M O R P H E U S, 17:04 , 24-Сен-07, (1)

Кто и как запускает процесс ?, anonymous, 18:35 , 24-Сен-07, (2)

Сообщения по теме [Сортировка по времени, UBB]

1. "Кто и как запускает процесс ?"

Сообщение от M O R P H E U S on 24-Сен-07, 17:04

>[оверквотинг удален]
>:(
>
>где можно ещё посмотреть ?
>
>вот лог одного из процессов
>nobody   13003  3.3  1.3 38140 12600 ?
>     S    Sep23
>25:14 /usr/bin/python -OO /var/www/vhosts/..домен../httpdocs/dl/torrentflux/TF_BitTornado/btphptornado.py False 9999 /var/www/vhosts/..домен../httpdocs/dl/torrentflux/downloads/.torrents/soldaty_13_15_iz_64_xvid_2007_dvdrip_avi
>
>качает фильм сволочь
Стоит на сервере torrentflux - клиент p2p сетей (торрентов), менеджмент закачек через веб-интерфейс.
Подробнее http://www.torrentflux.com
З.Ы. достаточно удалить этот пакет из системы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Кто и как запускает процесс ?"

Сообщение от anonymous (??) on 24-Сен-07, 18:35

>З.Ы. достаточно удалить этот пакет из системы.
Да нет, скорее всего это на shared-хостинге взломан сайт и залит этот торрент-клиент в каталог /var/www/vhosts/..домен../httpdocs/dl/torrentflux/
Кто запускает?  Смотрите логи соответствующего сайта.  И используйте suexec.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Кто и как запускает процесс ?"
Сообщение от M O R P H E U S on 24-Сен-07, 17:04
>[оверквотинг удален] >:( > >где можно ещё посмотреть ? > >вот лог одного из процессов >nobody 13003 3.3 1.3 38140 12600 ? > S Sep23 >25:14 /usr/bin/python -OO /var/www/vhosts/..домен../httpdocs/dl/torrentflux/TF_BitTornado/btphptornado.py False 9999 /var/www/vhosts/..домен../httpdocs/dl/torrentflux/downloads/.torrents/soldaty_13_15_iz_64_xvid_2007_dvdrip_avi > >качает фильм сволочь Стоит на сервере torrentflux - клиент p2p сетей (торрентов), менеджмент закачек через веб-интерфейс. Подробнее http://www.torrentflux.com З.Ы. достаточно удалить этот пакет из системы.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Кто и как запускает процесс ?"
	Сообщение от anonymous (??) on 24-Сен-07, 18:35
	>З.Ы. достаточно удалить этот пакет из системы. Да нет, скорее всего это на shared-хостинге взломан сайт и залит этот торрент-клиент в каталог /var/www/vhosts/..домен../httpdocs/dl/torrentflux/ Кто запускает? Смотрите логи соответствующего сайта. И используйте suexec.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]