From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Wed, 28 Sep 2005 16:48:34 +0300 From: Michael Shigorin To: community@altlinux.ru Message-ID: <20050928134833.GW12476@osdn.org.ua> Mail-Followup-To: community@altlinux.ru References: Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: User-Agent: Mutt/1.4.2.1i Subject: [Comm] Re: =?koi8-r?b?99rMz80/?= X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: shigorin@gmail.com, ALT Linux Community List-Id: ALT Linux Community List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 28 Sep 2005 13:48:55 -0000 Archived-At: List-Archive: List-Post: On Wed, Sep 28, 2005 at 04:26:37PM +0400, Алексей Данилович wrote: > Возникла следующая проблема. > netstat -ap > стал выдавать звязь с компом в инете на странные порты вроде > afs-server.... Просмотр программы по пиду, показал, что от > имени апача запущен bash. Возможна ли такая ситуация или это > скорее всего сломали апач? И кто такой afs-server вообще? Если апач текущий -- скорее пробили какую-то дрянь, которая на нём крутилась. phpbb2 там или awstats. > после убийства этого процесса коннекты пропали.... Помогает убивать SIGSTOP'ом, потом сходить в /proc/$PID и посмотреть cmdline, cwd, exe, а также открытые файлы (fd/). -- ---- WBR, Michael Shigorin ------ Linux.Kiev http://www.linux.kiev.ua/ ---- visit our conference (Oct 1): -- http://conference.osdn.org.ua