ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
13.08.2007, 14:15
|
|
Новичок
Регистрация: 13.08.2007
Сообщений: 4
Провел на форуме:
5756
Репутация:
0
|
|
root Deco на шелле
Я только что заметил, что на моем freebsd-шелле от рута запущены
/bin/sh
и
deco
При этом в колонке, где должно указываться время старта процесса написано (по-русски) "ср15". Я понимаю, что процесс запущен не сегодня. И отсюда два вопроса:
Что значит "ср15"? И для каких целей рут мог запустить deco на несколько дней?
ЗЫ. uptime возвращает 5 дней.
ЗЗЫ.раньше был запущен syslogd от рута, а теперь его нет...
Заранее спасибо!  |
|
|
13.08.2007, 14:16
|
|
Fail
Регистрация: 17.09.2005
Сообщений: 2,242
Провел на форуме:
9089375
Репутация:
4268
|
|
Бывает что процесс просто висит в памяти без дела. По ходу у тебя именно такой случай.
__________________
...
|
|
|
|
13.08.2007, 14:29
|
|
Новичок
Регистрация: 13.08.2007
Сообщений: 4
Провел на форуме:
5756
Репутация:
0
|
|
Ну понятно, что сам рут его сейчас не юзает. Но не может ли этот деко в бэкграунде вести какие-нибудь логи подключений к серверу в тихаря?
root 1123 0,0 0,0 1436 1232 p0 I+J УТ15 0:00,11 deco
как видно терминал р0 и процессорное время 11мс.
Спасибо за ответ!
|
|
|
|
13.08.2007, 21:33
|
|
Познающий
Регистрация: 26.07.2005
Сообщений: 54
Провел на форуме:
47901
Репутация:
46
|
|
deco - DEmos COmmander аналог mc или norton commander.
Может быть, админ просматривал файлы через deco на консоли и забыл разлогиниться.
А может быть, это просто неизвестный процесс с именем deco.
|
|
|
|
13.08.2007, 22:00
|
|
Новичок
Регистрация: 13.08.2007
Сообщений: 4
Провел на форуме:
5756
Репутация:
0
|
|
Спасибо большое за ответы! Как я понял большой опасности от этого нет. |
|
|
|
21.08.2007, 10:31
|
|
Участник форума
Регистрация: 01.09.2005
Сообщений: 194
Провел на форуме:
818095
Репутация:
34
|
|
Есть ещё такие процессы зомби , которые просто остаются висеть даже после их вырубания. И даже после килл -9. Поможет тока ребут, так что возможно это и есть твой случай.
|
|
|
|
21.08.2007, 18:28
|
|
Новичок
Регистрация: 13.08.2007
Сообщений: 4
Провел на форуме:
5756
Репутация:
0
|
|
Да процесса уже нет, хотя uptime говорит что комп не перезагружался. Спасибо!
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
