abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 01:00 | Nová verze

Byla vydána verze 1.27 programovacího jazyka Rust (Wikipedie). Z novinek je nutno zmínit podporu SIMD (Single Instruction Multiple Data). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 4
včera 16:22 | IT novinky

CEO Intelu Brian Krzanich rezignoval (tisková zpráva). Oficiálním důvodem je "vztah na pracovišti". S okamžitou platností se dočasným CEO stal Robert Swan.

Ladislav Hagara | Komentářů: 28
včera 14:11 | Komunita

Konsorcium Linux Foundation ve spolupráci s kariérním portálem Dice.com zveřejnilo 2018 Open Source Jobs Report. Poptávka po odbornících na open source neustále roste.

Ladislav Hagara | Komentářů: 1
včera 12:44 | Zajímavý článek

Na stránkách linuxové distribuce Ubuntu Studio byla publikována příručka Ubuntu Studio Audio Handbook věnována vytváření, nahrávaní a úpravě zvuků a hudby nejenom v Ubuntu Studiu. Jedná se o živý dokument editovatelný na jejich wiki.

Ladislav Hagara | Komentářů: 0
včera 12:11 | Zajímavý projekt

Společnost Red Hat koupila na konci ledna společnost CoreOS stojící mimo jiné za odlehčenou linuxovou distribucí optimalizovanou pro běh kontejnerů Container Linux. Matthew Miller, vedoucí projektu Fedora, představil v článku na Fedora Magazine nový podprojekt Fedory s názvem Fedora CoreOS. Fedora CoreOS má být to nejlepší z Container Linuxu a Fedora Atomic Hostu. Podrobnosti v často kladených otázkách (FAQ) a v diskusním fóru.

Ladislav Hagara | Komentářů: 0
včera 08:00 | Nová verze

Po více než devíti měsících vývoje od vydání verze 11.0 byla vydána verze 12.0 zvukového serveru PulseAudio. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 11
20.6. 20:00 | Upozornění

Výbor pro právní záležitosti Evropského parlamentu (JURI) dnes přijal své stanovisko ke kontroverzní novele směrnice, která v EU upravuje autorské právo v online prostředí (Pro: 14, Proti: 9, Zdrželo se: 2). Další kolo legislativního procesu proběhne na začátku července.

Ladislav Hagara | Komentářů: 31
19.6. 19:55 | Zajímavý článek

Byly zveřejněny (pdf) podrobnosti o kritické bezpečnostní chybě CVE-2017-12542 v HPE iLO 4 (Integrated Lights-Out), tj. v proprietárním řešení společnosti Hewlett Packard Enterprise pro vzdálenou správu jejich serverů. Bezpečnostní chyba zneužitelná k obejití autentizace a k vzdálenému spuštění libovolného kódu byla opravena již v květnu loňského roku ve verzi 2.53.

Ladislav Hagara | Komentářů: 20
19.6. 17:55 | Zajímavý projekt

CSIRT.CZ informuje o CTF (Capture the Flag) platformě ZSIS CTF s úlohami pro procvičování praktických dovedností z oblasti kybernetické bezpečnosti a upozorňuje na soutěž Google Capture the Flag 2018, kde je možné vyhrát zajímavé ceny.

Ladislav Hagara | Komentářů: 0
19.6. 17:00 | Komunita

Byly zveřejněny prezentace a videozáznamy přednášek z prvního československého setkání síťových operátorů CSNOG konaného 11. a 12. června v Brně a semináře IPv6 2018 uskutečněného 6. června v Praze.

Ladislav Hagara | Komentářů: 0
Jak čtete delší texty z webových stránek?
 (78%)
 (23%)
 (4%)
 (7%)
 (3%)
 (10%)
Celkem 240 hlasů
 Komentářů: 39, poslední včera 17:44
    Rozcestník

    Dotaz: Apache si spouští proces KERNELUPGRADE

    10.6.2014 21:46 DeejayMac
    Apache si spouští proces KERNELUPGRADE
    Přečteno: 617×
    Zdravím. Cca 3 dny zpět mi vyskočilo vytížení serveru CENTOS 6.5 RHEL 6 na 100%. Když se podívám co tam běží, tak mi to píše:

    20818 apache 20 0 544m 5336 1136 S 353.8 0.1 4:36.22 kernelupgrade

    Když to killnu, tak se za chvíli nastartuje zase. Hledal jsem na google ale nenašel nic z čehož jsem zděšen. Dělal jsem restart systému, ale podle mě s funkci KERNEL UPGRADE to nemá nic společného, spíše nechápu to že to spouští apache. Má s tím někdo nějaké zkušenosti?

    Odpovědi

    okias avatar 10.6.2014 21:57 okias | skóre: 45 | blog: blog_
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE
    tak odhadem to vypadá na virus nebo spyware, pokud vědomě nevíš, že bys něco instaloval tohoto jména jako plugin apache.
    10.6.2014 22:07 DeejayMac
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE
    Určitě ne, ale doistaloval jsem HTOP a vidím toto:

    28005 apache 20 0 544M 6812 1136 S 145. 0.2 0:34.31 ./kernelupgrade -B -o http://prx.hoseen454r.com:8332 -u funworks.9 -p passxxx
    10.6.2014 22:10 Sten
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE
    Jo, tak to těží bitcoiny.
    10.6.2014 22:08 Sten
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE
    Podle toho, jak to drtí CPU, to tipuju na něco, co posílá spam nebo těží bitcoiny. Pro víc informací by bylo potřeba vidět něco z /proc/$PID, třeba cmdline a maps. Pokud si s tím chcete hrát, ale nechcete, aby to něco dělalo, můžete to zkusit stopnout: kill -STOP $PID.
    10.6.2014 22:33 DeejayMac
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE

    CMDLINE

    ./kernelupgrade.-B.-o.http://prx.hoseen454r.com:7332.-u.funworks.9.-p.passxxx.

     

    MAPS

    00400000-0048e000 r-xp 00000000 fd:01 1317898                            /tmp/.ICE-unix/kernelupgrade
    0068d000-00690000 rwxp 0008d000 fd:01 1317898                            /tmp/.ICE-unix/kernelupgrade
    012f5000-01316000 rwxp 00000000 00:00 0                                  [heap]
    34bb000000-34bb020000 r-xp 00000000 fd:01 261758                         /lib64/ld-2.12.so
    34bb21f000-34bb220000 r-xp 0001f000 fd:01 261758                         /lib64/ld-2.12.so
    34bb220000-34bb221000 rwxp 00020000 fd:01 261758                         /lib64/ld-2.12.so
    34bb221000-34bb222000 rwxp 00000000 00:00 0
    34bb400000-34bb58b000 r-xp 00000000 fd:01 261760                         /lib64/libc-2.12.so
    34bb58b000-34bb78a000 ---p 0018b000 fd:01 261760                         /lib64/libc-2.12.so
    34bb78a000-34bb78e000 r-xp 0018a000 fd:01 261760                         /lib64/libc-2.12.so
    34bb78e000-34bb78f000 rwxp 0018e000 fd:01 261760                         /lib64/libc-2.12.so
    34bb78f000-34bb794000 rwxp 00000000 00:00 0
    34bbc00000-34bbc17000 r-xp 00000000 fd:01 261763                         /lib64/libpthread-2.12.so
    34bbc17000-34bbe17000 ---p 00017000 fd:01 261763                         /lib64/libpthread-2.12.so
    34bbe17000-34bbe18000 r-xp 00017000 fd:01 261763                         /lib64/libpthread-2.12.so
    34bbe18000-34bbe19000 rwxp 00018000 fd:01 261763                         /lib64/libpthread-2.12.so
    34bbe19000-34bbe1d000 rwxp 00000000 00:00 0
    34bc000000-34bc007000 r-xp 00000000 fd:01 261785                         /lib64/librt-2.12.so
    34bc007000-34bc206000 ---p 00007000 fd:01 261785                         /lib64/librt-2.12.so
    34bc206000-34bc207000 r-xp 00006000 fd:01 261785                         /lib64/librt-2.12.so
    34bc207000-34bc208000 rwxp 00007000 fd:01 261785                         /lib64/librt-2.12.so
    34bd400000-34bd416000 r-xp 00000000 fd:01 261773                         /lib64/libresolv-2.12.so
    34bd416000-34bd616000 ---p 00016000 fd:01 261773                         /lib64/libresolv-2.12.so
    34bd616000-34bd617000 r-xp 00016000 fd:01 261773                         /lib64/libresolv-2.12.so
    34bd617000-34bd618000 rwxp 00017000 fd:01 261773                         /lib64/libresolv-2.12.so
    34bd618000-34bd61a000 rwxp 00000000 00:00 0
    7f9630000000-7f9630023000 rwxp 00000000 00:00 0
    7f9630023000-7f9634000000 ---p 00000000 00:00 0
    7f9634000000-7f9634021000 rwxp 00000000 00:00 0
    7f9634021000-7f9638000000 ---p 00000000 00:00 0
    7f963b2e9000-7f963b5ea000 rwxp 00000000 00:00 0
    7f963b5ea000-7f963b5ef000 r-xp 00000000 fd:01 261710                     /lib64/libnss_dns-2.12.so
    7f963b5ef000-7f963b7ee000 ---p 00005000 fd:01 261710                     /lib64/libnss_dns-2.12.so
    7f963b7ee000-7f963b7ef000 r-xp 00004000 fd:01 261710                     /lib64/libnss_dns-2.12.so
    7f963b7ef000-7f963b7f0000 rwxp 00005000 fd:01 261710                     /lib64/libnss_dns-2.12.so
    7f963b7f0000-7f963b7fc000 r-xp 00000000 fd:01 261716                     /lib64/libnss_files-2.12.so
    7f963b7fc000-7f963b9fc000 ---p 0000c000 fd:01 261716                     /lib64/libnss_files-2.12.so
    7f963b9fc000-7f963b9fd000 r-xp 0000c000 fd:01 261716                     /lib64/libnss_files-2.12.so
    7f963b9fd000-7f963b9fe000 rwxp 0000d000 fd:01 261716                     /lib64/libnss_files-2.12.so
    7f963b9fe000-7f963c000000 rwxp 00000000 00:00 0

     

    Proces jsem stopnul a vypadá to že už nenastartoval. Předtím když jsem ho udělal KILLALL -9 tak vždy nastartoval. O co se jedná?

    Jendа avatar 10.6.2014 22:41 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE
    O co se jedná?
    Někdo tě vyhackoval. Nejspíš přes nějaký děravý web, který hostuješ.
    Klimakemp ve zkratce: Účastníci jeli vlakem na naftu a autobusem na naftu protestovat proti těžbě fosilních paliv.
    10.6.2014 22:43 DeejayMac
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE
    Sakra. Dá se zjistit z jakého to pochází? Mám jich tam asi 100. Stačila by mi doména nebo co ji spouští. Každopádně díky moc za info.
    Jendа avatar 10.6.2014 22:51 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE
    Špatně. Nejlepší je vytvořit každé stránce/každému člověku zvláštního uživatele a spouštět PHP pod tímto uživatelem.

    Můžeš zkusit nějaké nepřímé indicie - najít tu binárku, najít v access logu username na ten Bitcoin pool…
    Klimakemp ve zkratce: Účastníci jeli vlakem na naftu a autobusem na naftu protestovat proti těžbě fosilních paliv.
    10.6.2014 22:53 ewew | skóre: 37 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE

    Skús zablokovať port cez iptables. Ďalej skús netstat -anvpe | pager. Hladaj port ktorý je uvedený v príkazovom riadku pre mining.

    10.6.2014 22:59 DeejayMac
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE

    tcp        0      0 93.91.240.108:51223         62.113.238.98:7332          SPOJENO     48         15726523   29614/./kernelupgra
    tcp    28056      0 93.91.240.108:47247         62.113.238.98:1123          SPOJENO     48         15726526   29614/./kernelupgra

    To je jediné co jsem našel. Vím jen že uživatel je 48, ale jak ho identifikovat netuším. Zakázání portu by asi nepomohlo, protože dva řádky a každý má jiný.

    10.6.2014 23:18 ewew | skóre: 37 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE

    Aké služby poskytuješ ? Stačí zavrieť firewall tak, že povoliš vystupné pakety len na určité porty. Skús nahodiť utilitu chkrootkit. Zrejme to bude binárka schovaná pomocou bodky pred názvom. ls -la by mal zobraziť všetky súbory vrátane skrytých. Pravdepodobne to bude niekde v adresároch webov. Pokiaľ viem ak nie je užívateľ root tak nemôže volne behať po adresároch.

    Ďalší krok je odzálohovať data a potom preinštalovať systém. Ak máš zálohy webov tak urob diff či nie je niečo pridané do súborov webu. Zatiaľ môžeš dať do firewallu nasledujúci príkaz iptables -I OUTPUT -p TCP -m owner --uid-owner 48 -j DROP.

    Jendа avatar 11.6.2014 00:09 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE
    Aké služby poskytuješ ? Stačí zavrieť firewall tak, že povoliš vystupné pakety len na určité porty.
    No pokud hostuje web a někdo mu vyownoval Apache/PHP, nemůže zafirewallovat Apache…

    Cesta k binárce by možná šla zjistit z /proc/PID/exe.
    Klimakemp ve zkratce: Účastníci jeli vlakem na naftu a autobusem na naftu protestovat proti těžbě fosilních paliv.
    10.6.2014 23:25 ewew | skóre: 37 | blog: ewewov_blog
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE

    00400000-0048e000 r-xp 00000000 fd:01 1317898 /tmp/.ICE-unix/kernelupgrade

    0068d000-00690000 rwxp 0008d000 fd:01 1317898 /tmp/.ICE-unix/kernelupgrade

    Tieto dva riadky hovoria, že škodlivá aplikácie je v /tmp/.ICE-unix.

    11.6.2014 10:57 Sten
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE
    Uživatel 48 je Apache, to je vidět v topu.

    Celkem jednoduché řešení je zablokovat PHP spouštění aplikací tím, že nastavíte tohle
    11.6.2014 10:59 Sten
    Rozbalit Rozbalit vše Re: Apache si spouští proces KERNELUPGRADE
    Potom, co tohle nastavíte, tak uvidíte v logu, které weby se to snaží spouštět

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.