Форум русскоязычного сообщества Ubuntu


Считаете, что Ubuntu недостаточно дружелюбна к новичкам?
Помогите создать новое Руководство для новичков!

Автор Тема: Выяснение корней висящего процесса от пользователя apache  (Прочитано 1497 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн kay

  • Автор темы
  • Любитель
  • *
  • Сообщений: 97
    • Просмотр профиля
Завелся хулиган, но никак не могу выяснить что за дыру в движке он использует. В процессах висят grep'ы, запущенные от www-data. PHP скрипты запускаются через apache2 handler. Как выяснить что за скрипт запускает команды?

Оффлайн censor

  • Старожил
  • *
  • Сообщений: 1126
    • Просмотр профиля
htop не вариант?

Оффлайн kay

  • Автор темы
  • Любитель
  • *
  • Сообщений: 97
    • Просмотр профиля
htop не вариант?
ну htop только и показывается что www-data запускает процесс sh -c grep blabla, а вот какой скрипт это вызывает htop никогда и не покажет.

Оффлайн perimetral

  • Участник
  • *
  • Сообщений: 149
  • Dont worry, be happy!
    • Просмотр профиля
    • About Jax
Не уверен, что поможет, но у sh есть замечательное свойство - history.
Могу ошибаться - но по команде показівает всю история команд за сессию. Так что ищи там (просто в консоли - history). Как найдешь, что www-data запускает процесс, должен будешь увидеть и имя скрипта (если конечно то, чем www-data запускает процесс, тоже скрипт).

Оффлайн kay

  • Автор темы
  • Любитель
  • *
  • Сообщений: 97
    • Просмотр профиля
Не уверен, что поможет, но у sh есть замечательное свойство - history.
Могу ошибаться - но по команде показівает всю история команд за сессию. Так что ищи там (просто в консоли - history). Как найдешь, что www-data запускает процесс, должен будешь увидеть и имя скрипта (если конечно то, чем www-data запускает процесс, тоже скрипт).
да нет, там apache handler.

Оффлайн с42509

  • Новичок
  • *
  • Сообщений: 27
    • Просмотр профиля
lsof | grep www
Там поищи.

Оффлайн kay

  • Автор темы
  • Любитель
  • *
  • Сообщений: 97
    • Просмотр профиля
Нашел. Но вручную. Залит был шелл. clamav его в упор не видит. может посоветуете антивирус, который шеллы мониторит?

 

Страница сгенерирована за 0.066 секунд. Запросов: 25.