Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Как убить! (https://forum.antichat.xyz/showthread.php?t=56705)

fly 27.12.2007 14:54
Как убить!
 
Есть сервак там при ps -aux выдает

www-data 15636 0.0 0.0 744 112 ? R 11:51 0:00 sh -c chmod 777 /web//webpages/tmp/.expedient_21201.pdf

Мне надо похеритьэтот процесс , но я понимаю что эта команда выполняется в цикле цикл. Замут в том что это директория постоянно сносится. У меня права www-data

fly 27.12.2007 14:59
Самое интересное что pid ----15636 процесса меняется каждый раз как по новой ввожу ps -aux, т.е. убить процесс kill -9 15636 не могу!

dinar_007 27.12.2007 15:32
Попробуй разобраться в том, что параждает этот процесс и убей его ;)

spider-intruder 27.12.2007 18:44
dinar_007 прав. Может его юзера вызывают каждый раз с вебсайта. Давай либо подробности либо ищи инициатора запуска процеса

fly 27.12.2007 18:54
нЕТ ! Я ЖЕ НАПИСАЛ sh -c chmod 777 /web//webpages/tmp/.expedient_21201.pdf

groundhog 27.12.2007 19:00
fly, в общем думаю, что эта команда пускается через крон... Так что бороться с экземплярами процессов этой команды бессмысленно... Сруби крон от рута, по идее это должно прекратить запуск команды до тех пор, пока не перестартуют сервис крона...

$n@ke 28.12.2007 00:10
Крон от рута - не так то просто..
но в принципе
>crontab -l
>crontab -r

fly, ты случаем не угоном доров занимаешся? =)

зы: попробуй клин клином :
в файл fuck.sh тулим

Цитата:
#!/bin/sh

while true
do
sleep 1m(попробуй разное время, в зависимости от того как часто тот процесс запускаеться)
rm /web//webpages/tmp/.expedient_21201.pdf
done
или же поставь chmod 0000 /web//webpages/tmp/
еще может .htaccess с параметром deny from all

принцип думаю понятен?
Если что,стукай в аську...помогу чем смогу.


Время: 13:03