Первое, что приходит на ум... У Вас там на заднем плане много portmap'а висит. Файлики от имени рута появляются. NFS проверяли?
Второе - bind был чрутнутым? Хотя бы смену пользователя делали? Или он так под рутом и крутился?
Третье - узнать у LanBiling о наличии уязвимостей на предмет удалённого контроля/исполнения кода в вашей версии.
LinuxForum.Fans
Поломали. Как?
Автор: aelfwine
46 сообщений
11315 просмотров
Первое, что приходит на ум... У Вас там на заднем плане много portmap'а висит. Файлики от имени рута появляются. NFS проверяли?
portmap прибил, равно как и все остальное
NFS не проверял
Второе - bind был чрутнутым? Хотя бы смену пользователя делали? Или он так под рутом и крутился?
bind запущен от другого имени, не от root.
Третье - узнать у LanBiling о наличии уязвимостей на предмет удалённого контроля/исполнения кода в вашей версии.
aelfwine, не смотрели? ВебИнтрфейса LB на этом серваке крутился?
[quote=zerg]Третье - узнать у LanBiling о наличии уязвимостей на предмет удалённого контроля/исполнения кода в вашей версии.
aelfwine, не смотрели? ВебИнтрфейса LB на этом серваке крутился?[/quote]
Не смотрел. Крутится.
Не смотрел. Крутится.
Последний вопрос - под каким юзером крутится апач?
[quote=aelfwine]Не смотрел. Крутится.
Последний вопрос - под каким юзером крутится апач?[/quote]
А ведь хороший вопрос. Вот что получилось за выходные (естественно мой процесс только один - первый):
text
ps aux|grep httpd
root 8474 0.0 0.4 281940 18476 ? Ss May07 0:00 /usr/sbin/httpd
apache 19483 0.0 0.6 295868 26068 ? S May10 0:03 /usr/sbin/httpd
apache 20263 0.0 0.6 296928 26036 ? S May10 0:03 /usr/sbin/httpd
apache 20264 0.0 0.6 294748 24212 ? S May10 0:03 /usr/sbin/httpd
apache 20313 0.0 0.5 294728 24188 ? S May10 0:02 /usr/sbin/httpd
apache 22193 0.0 0.5 293412 23364 ? S 00:01 0:02 /usr/sbin/httpd
apache 22400 0.0 0.5 293404 22780 ? S 00:32 0:01 /usr/sbin/httpd
apache 22401 0.0 0.5 294596 23448 ? S 00:32 0:02 /usr/sbin/httpd
apache 22402 0.0 0.6 294748 24632 ? S 00:32 0:02 /usr/sbin/httpd
apache 22403 0.0 0.5 293588 23268 ? S 00:32 0:02 /usr/sbin/httpd
apache 22404 0.0 0.5 293600 23244 ? S 00:32 0:02 /usr/sbin/httpd
apache 22405 0.0 0.6 298940 27220 ? S 00:32 0:02 /usr/sbin/httpd
apache 23376 0.0 0.5 294560 24024 ? S 02:50 0:01 /usr/sbin/httpd
apache 23423 0.0 0.5 292416 21124 ? S 02:58 0:01 /usr/sbin/httpd
apache 23984 0.0 0.5 294612 23932 ? S 03:20 0:01 /usr/sbin/httpd
apache 24427 0.0 0.5 292584 22392 ? S 04:24 0:01 /usr/sbin/httpd
apache 25468 0.0 0.5 292576 22188 ? S 06:52 0:00 /usr/sbin/httpd
apache 25469 0.0 0.5 291420 20488 ? S 06:52 0:00 /usr/sbin/httpd
apache 25470 0.0 0.5 292568 21872 ? S 06:52 0:00 /usr/sbin/httpd
root 26537 0.0 0.0 61152 720 pts/0 S+ 09:11 0:00 grep httpdВойдите или зарегистрируйтесь, чтобы ответить.
