The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Кто и как запускает процесс ?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Кто и как запускает процесс ?"  
Сообщение от GTHack email(ok) on 24-Сен-07, 13:28 
На сервере (Linux Red Hat Enterprice) в процессах появляется python (штуки 4 процесса)
убиваю их killall python - через некоторое время снова появляются
в кроне вроде нету, не могу понять кто и как их порождает :(

где можно ещё посмотреть ?

вот лог одного из процессов
nobody   13003  3.3  1.3 38140 12600 ?       S    Sep23  25:14 /usr/bin/python -OO /var/www/vhosts/..домен../httpdocs/dl/torrentflux/TF_BitTornado/btphptornado.py False 9999 /var/www/vhosts/..домен../httpdocs/dl/torrentflux/downloads/.torrents/soldaty_13_15_iz_64_xvid_2007_dvdrip_avi

качает фильм сволочь

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Кто и как запускает процесс ?"  
Сообщение от M O R P H E U S email on 24-Сен-07, 17:04 
>[оверквотинг удален]
>:(
>
>где можно ещё посмотреть ?
>
>вот лог одного из процессов
>nobody   13003  3.3  1.3 38140 12600 ?  
>     S    Sep23  
>25:14 /usr/bin/python -OO /var/www/vhosts/..домен../httpdocs/dl/torrentflux/TF_BitTornado/btphptornado.py False 9999 /var/www/vhosts/..домен../httpdocs/dl/torrentflux/downloads/.torrents/soldaty_13_15_iz_64_xvid_2007_dvdrip_avi
>
>качает фильм сволочь

Стоит на сервере torrentflux - клиент p2p сетей (торрентов), менеджмент закачек через веб-интерфейс.

Подробнее http://www.torrentflux.com

З.Ы. достаточно удалить этот пакет из системы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Кто и как запускает процесс ?"  
Сообщение от anonymous (??) on 24-Сен-07, 18:35 
>З.Ы. достаточно удалить этот пакет из системы.

Да нет, скорее всего это на shared-хостинге взломан сайт и залит этот торрент-клиент в каталог /var/www/vhosts/..домен../httpdocs/dl/torrentflux/

Кто запускает?  Смотрите логи соответствующего сайта.  И используйте suexec.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру