Левые процессы в системе от www-data

[djrust]

Добрый вечер.

Есть процессы которые грузят систему на 10-15% от пользователя www-data

Код: [Выделить]

root@gw:~/etc# ps -U www-data
  PID TTY          TIME CMD
 3745 ?        00:03:37 mdxfs
 3746 ?        00:03:29 mdxfs
 4697 ?        00:00:01 mdxfs
top

Код: [Выделить]

3745 www-data  20   0 38292 7792 1512 S   16  0.2   4:30.55 mdxfs
 3746 www-data  20   0 37924 7464 1512 S    4  0.2   4:19.90 mdxfs
Что это вообще? Они не убиваются...
Не гуглится....

До этого был процесс perxg

Как вычислить?

в crontab Нашел следующее
crontab -u www-data -e

Код: [Выделить]

*/10 * * * * perl /var/tmp/fMNGqr >/dev/null 2>&1Убрал,убил...все равно присутствуют

[EvangelionDeath]

djrust, поздравляем. Вас взломали и наверное залили какого-то майнера

kill -9 иногда таки помагает)

[djrust]

Да,помог. Спасибо)))


Как теперь его искать? вручную? по каким критериям?

[AnrDaemon]

Проще всего будет переустановить контейнер. И внимательнее подойти к безопасности запускаемых приложений.

[djrust]

Проще всего будет переустановить контейнер

Как это сделать?




Я в принципе догадываюсь откуда это прилетело. Отключил сейчас этот сайт,посмотрим....

[AnrDaemon]

Как это сделать?

Это надо просто сделать, чтобы даже тени сомнения не осталось в том, откуда на самом деле взялись файлы на сайте.
Если после этого ситуация повторится, значит, зараза была в исходниках и надо стучать по голове тому, кто их тебе дал.

[djrust]

Что значит

Код: [Выделить]

Проще всего будет переустановить контейнерКакой?где?куда?

[AnrDaemon]

Эээ… а вы что, хостите сайты на голом железе? O.o

[djrust]

Что значит голое железо?