On Thu, 20 Jan 2005 19:21:51 +0200; Milen Trifonov wrote: > Ето какво ми дава ps xauf : > > apache 6635 0.0 0.2 1356 312 ? S 02:26 0:00 ./xfs > apache 15480 0.0 0.2 1352 308 ? S 05:23 0:00 ./31338 > > Тези файлове ги намирам във /var/tmp. Някой е пуснал процес през апача > явно. > Как мога да разбера как точно е станало? > -- > Milen Trifonov <[EMAIL PROTECTED]>
Трудно. Най-вероятно са те пробили през някоя php уязвимост. Чети всички логове, може и да откриеш нещо. На първо време изолирай машината от мрежата докато не си изясниш напълно какви са пораженията и как да се бориш с тях. Повече нищо конкретно не мога да ти кажа, освен да ъпдейтваш по-често. Знам, че не ти помагам, но... Пешо ============================================================================ A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html ============================================================================
