+ Responder ao Tópico



  1. #1
    ediguedes
    Visitante

    Padrão mensagens estranhas no ps -aux

    Olá galera.. seguinte.. vi q meu servidor estava utilizando 97% do processador diretão... e isto não é normal...
    dái olhei os processos com o comando ps -aux e deu o seguinte no final dele:

    3460 0.0 0.9 5728 2380 ? S 16:48 0:00 sendmail: ./i2C2qxi10833 ntweb5.ciasc.gov.br.: user open
    root 11114 0.0 0.8 5692 2228 ? S 16:49 0:00 sendmail: server [200.199.220.58] child wait
    root 12456 0.0 0.9 6640 2508 ? S 16:49 0:00 sendmail: ./i2CKn6Q12456 [200.199.220.58]: DATA
    root 31149 0.0 0.0 0 0 ? Z 16:53 0:00 [head <defunct>]
    root 31150 0.0 0.0 0 0 ? Z 16:53 0:00 [grep <defunct>]
    root 31151 0.0 0.0 28 4 ? R 16:53 0:00 R=/var/tmp/scanmails25125/unpacked
    root 31152 0.0 0.3 2788 824 pts/1 R 16:53 0:00 ps -aux


    e isso naum é normal..
    será que alguém pode me dar alguma sugestão do que pode ser isto?

    Abraço.

  2. #2
    fricardo
    Visitante

    Padrão mensagens estranhas no ps -aux

    Pelo menos eu não consigo concluir nada a partir desta saída de "top" não? Os processos <defunct> só terminam reiniciando o micro. O restante vc pode dar uma olhada na saída de "top" e ver "netstat" pra ver as suas conexões de rede. Cruza tudo e ver o q vc consegue descobrir.

    fricardo



  3. #3
    ediguedes
    Visitante

    Padrão mensagens estranhas no ps -aux

    ola..naum sei o q é.. mas acho estranho a seguinte mensagem:
    root 32487 4.0 0.1 1436 432 ? R 18:01 0:00 /usr/bin/find . ! -name . -maxdepth 1 -type f -exec basename {
    root 453 0.0 0.0 0 0 ? Z 18:01 0:00 [basename <defunct>]


    e elea começou a aparecer hoje...

    Abraço

  4. #4
    nafre
    Visitante

    Padrão mensagens estranhas no ps -aux

    Opa cara ja tentou da m restart nele?

    Seria bom vc evitar o maximo possivel usar o root para que nao aconteca este tipo de problema



  5. #5
    Visitante

    Padrão Re: mensagens estranhas no ps -aux

    Citação Postado originalmente por ediguedes
    Olá galera.. seguinte.. vi q meu servidor estava utilizando 97% do processador diretão... e isto não é normal...
    dái olhei os processos com o comando ps -aux e deu o seguinte no final dele:

    3460 0.0 0.9 5728 2380 ? S 16:48 0:00 sendmail: ./i2C2qxi10833 ntweb5.ciasc.gov.br.: user open
    root 11114 0.0 0.8 5692 2228 ? S 16:49 0:00 sendmail: server [200.199.220.58] child wait
    root 12456 0.0 0.9 6640 2508 ? S 16:49 0:00 sendmail: ./i2CKn6Q12456 [200.199.220.58]: DATA
    root 31149 0.0 0.0 0 0 ? Z 16:53 0:00 [head <defunct>]
    root 31150 0.0 0.0 0 0 ? Z 16:53 0:00 [grep <defunct>]
    root 31151 0.0 0.0 28 4 ? R 16:53 0:00 R=/var/tmp/scanmails25125/unpacked
    root 31152 0.0 0.3 2788 824 pts/1 R 16:53 0:00 ps -aux


    e isso naum é normal..
    será que alguém pode me dar alguma sugestão do que pode ser isto?

    Abraço.

  6. #6
    gmlinux
    Visitante

    Padrão mensagens estranhas no ps -aux

    você roda anti-pragas?



  7. #7

    Padrão mensagens estranhas no ps -aux

    podem ser backdoors com os nomes "camunflados", verifique se o seu servidor foi comprometido..
    n e' normal o sendmail executar comandos assim --> "./prog"
    analise com atencao a saida do comando "lsof"

    cumps.