Форум русскоязычного сообщества Ubuntu


Хотите сделать посильный вклад в развитие Ubuntu и русскоязычного сообщества?
Помогите нам с документацией!

Автор Тема: Левые процессы в системе от www-data  (Прочитано 918 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 860
    • Просмотр профиля
Левые процессы в системе от www-data
« : 25 Январь 2018, 19:22:37 »
Добрый вечер.

Есть процессы которые грузят систему на 10-15% от пользователя www-data

root@gw:~/etc# ps -U www-data
  PID TTY          TIME CMD
 3745 ?        00:03:37 mdxfs
 3746 ?        00:03:29 mdxfs
 4697 ?        00:00:01 mdxfs

top
3745 www-data  20   0 38292 7792 1512 S   16  0.2   4:30.55 mdxfs
 3746 www-data  20   0 37924 7464 1512 S    4  0.2   4:19.90 mdxfs

Что это вообще? Они не убиваются...
Не гуглится....

До этого был процесс perxg

Как вычислить?

в crontab Нашел следующее
crontab -u www-data -e

*/10 * * * * perl /var/tmp/fMNGqr >/dev/null 2>&1Убрал,убил...все равно присутствуют
« Последнее редактирование: 25 Январь 2018, 19:30:42 от djrust »

Оффлайн EvangelionDeath

  • Администратор
  • Старожил
  • *
  • Сообщений: 3276
  • Ubuntu Mate 16.04 х64
    • Просмотр профиля
Re: Левые процессы в системе от www-data
« Ответ #1 : 25 Январь 2018, 19:31:18 »
djrust, поздравляем. Вас взломали и наверное залили какого-то майнера

kill -9 иногда таки помагает)
Fujitsu UH552: Intel Core i3-3217U, 16GB DDR3 1600MHz, Intel HD4000, Intel 535 120GB/Ubuntu 16.04 Mate
HP 625: AMD Athlon P320, 4GB DDR3 1333MHz, AMD HD4250, Seagate Momentus/Ubuntu 14.04 Mate

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 860
    • Просмотр профиля
Re: Левые процессы в системе от www-data
« Ответ #2 : 25 Январь 2018, 19:35:35 »
Да,помог. Спасибо)))


Как теперь его искать? вручную? по каким критериям?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27353
    • Просмотр профиля
Re: Левые процессы в системе от www-data
« Ответ #3 : 25 Январь 2018, 20:04:58 »
Проще всего будет переустановить контейнер. И внимательнее подойти к безопасности запускаемых приложений.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 860
    • Просмотр профиля
Re: Левые процессы в системе от www-data
« Ответ #4 : 25 Январь 2018, 20:12:27 »
Цитировать
Проще всего будет переустановить контейнер
Как это сделать?




Я в принципе догадываюсь откуда это прилетело. Отключил сейчас этот сайт,посмотрим....
« Последнее редактирование: 25 Январь 2018, 20:14:24 от djrust »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27353
    • Просмотр профиля
Re: Левые процессы в системе от www-data
« Ответ #5 : 25 Январь 2018, 20:30:55 »
Как это сделать?
Это надо просто сделать, чтобы даже тени сомнения не осталось в том, откуда на самом деле взялись файлы на сайте.
Если после этого ситуация повторится, значит, зараза была в исходниках и надо стучать по голове тому, кто их тебе дал.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 860
    • Просмотр профиля
Re: Левые процессы в системе от www-data
« Ответ #6 : 25 Январь 2018, 20:43:36 »
Что значит Проще всего будет переустановить контейнерКакой?где?куда?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 27353
    • Просмотр профиля
Re: Левые процессы в системе от www-data
« Ответ #7 : 25 Январь 2018, 20:49:57 »
Эээ… а вы что, хостите сайты на голом железе? O.o
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн djrust

  • Автор темы
  • Активист
  • *
  • Сообщений: 860
    • Просмотр профиля
Re: Левые процессы в системе от www-data
« Ответ #8 : 25 Январь 2018, 22:42:42 »
Что значит голое железо?

 

Страница сгенерирована за 0.192 секунд. Запросов: 24.