hack serveru (spam zombie?)

Jaroslav Votruba jaroslav.votruba at keytec.cz
Wed May 27 10:02:32 CEST 2009


>
> Pokud udělám "killall -9 perl5.8.8", vše je ok asi tak na hodinu. Poté se proces zase objeví, a to i s vypnutym cronem. Na serveru je instalovany apache, v /www se zadne podezrele perl skrypty nevyskytuji. Hlavni potiz je, ze nedokazu nalezt ten zdrojovy soubor, kde se fyzicky nachazi. Zkousel jsem lsof, neuspesne.
>
>   

mozna je to blbost, ale nemuze togenerovat a  spoustet nejakej php 
script? Tomu by odpovidal ten uzivatel www


More information about the Users-l mailing list