|
|
Re: lug-bg: apache strange process
- Subject: Re: lug-bg: apache strange process
- From: Peter Georgiev <peterg@xxxxxxxxxxx>
- Date: Thu, 20 Jan 2005 19:54:20 +0200
On Thu, 20 Jan 2005 19:21:51 +0200; Milen Trifonov wrote:
> Ето какво ми дава ps xauf :
>
> apache 6635 0.0 0.2 1356 312 ? S 02:26 0:00 ./xfs
> apache 15480 0.0 0.2 1352 308 ? S 05:23 0:00 ./31338
>
> Тези файлове ги намирам във /var/tmp. Някой е пуснал процес през апача
> явно.
> Как мога да разбера как точно е станало?
> --
> Milen Trifonov <antracit1@xxxxx>
Трудно.
Най-вероятно са те пробили през някоя php уязвимост.
Чети всички логове, може и да откриеш нещо.
На първо време изолирай машината от мрежата докато не
си изясниш напълно какви са пораженията и как да се
бориш с тях.
Повече нищо конкретно не мога да ти кажа, освен
да ъпдейтваш по-често.
Знам, че не ти помагам, но...
Пешо
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
|
|
|