abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:33 | Komunita

    Fedora 40 release party v Praze proběhne v pátek 17. května od 18:30 v prostorách společnosti Etnetera Core na adrese Jankovcova 1037/49, Praha 7. Součástí bude program kratších přednášek o novinkách ve Fedoře.

    Ladislav Hagara | Komentářů: 1
    včera 21:11 | IT novinky

    Stack Overflow se dohodl s OpenAI o zpřístupnění obsahu Stack Overflow pro vylepšení OpenAI AI modelů.

    Ladislav Hagara | Komentářů: 0
    včera 17:55 | Nová verze

    AlmaLinux byl vydán v nové stabilní verzi 9.4 (Mastodon, 𝕏). S kódovým názvem Seafoam Ocelot. Přehled novinek v příspěvku na blogu a v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 17:11 | IT novinky

    Před 50 lety, 5. května 1974 v žurnálu IEEE Transactions on Communications, Vint Cerf a Bob Kahn popsali protokol TCP (pdf).

    Ladislav Hagara | Komentářů: 0
    včera 13:44 | Zajímavý článek

    Bylo vydáno do češtiny přeložené číslo 717 týdeníku WeeklyOSM přinášející zprávy ze světa OpenStreetMap.

    Ladislav Hagara | Komentářů: 0
    včera 04:00 | Nová verze

    Byla vydána (Mastodon, 𝕏) nová stabilní verze 2.10.38 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 5
    včera 00:22 | Komunita

    Google zveřejnil seznam 1220 projektů od 195 organizací (Debian, GNU, openSUSE, Linux Foundation, Haiku, Python, …) přijatých do letošního, již dvacátého, Google Summer of Code.

    Ladislav Hagara | Komentářů: 2
    5.5. 22:22 | IT novinky

    Na základě DMCA požadavku bylo na konci dubna z GitHubu odstraněno 8535 repozitářů se zdrojovými kódy open source emulátoru přenosné herní konzole Nintendo Switch yuzu.

    Ladislav Hagara | Komentářů: 7
    5.5. 00:33 | Nová verze

    Webový prohlížeč Dillo (Wikipedie) byl vydán ve verzi 3.1.0. Po devíti letech od vydání předchozí verze 3.0.5. Doména dillo.org již nepatří vývojářům Dilla.

    Ladislav Hagara | Komentářů: 0
    4.5. 15:00 | Komunita

    O víkendu probíhá v Bostonu, a také virtuálně, konference LibrePlanet 2024 organizovaná nadací Free Software Foundation (FSF).

    Ladislav Hagara | Komentářů: 0
    Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.
     (63%)
     (8%)
     (15%)
     (14%)
    Celkem 119 hlasů
     Komentářů: 8, poslední 4.5. 08:25
    Rozcestník

    Dotaz: Podivné procesy

    2.5.2005 13:14 Vladimír Kuzba | skóre: 5
    Podivné procesy
    Přečteno: 125×
    Zdravím, při výpisu
    ps aux
    se mi objevily dva podivné procesy:
    root     11668  0.0  0.9  2736 1188 ?        S    16:47   0:00 ô???
    root     11673  0.5  1.3  2904 1696 ?        S    16:47   0:00 ô???
    Neví někdo, co je to zač? Mám podezření na něco nekalého, neb v logu mám mimo jiné:
    Apr 25 01:34:11 servr     [17884]: connection from "210.212.0.252"
    Apr 25 01:34:11 servr     [17884]: Wrong password given for user 'nobody'.
    Apr 25 01:34:12 servr     [17885]: DNS lookup failed for "210.212.0.252".
    Apr 25 01:34:16 servr     [17885]: password authentication failed. Login to account patrick not allowed or account non-existent.
    Apr 25 01:34:17 servr     [17886]: DNS lookup failed for "210.212.0.252".
    Apr 25 01:34:21 servr     [17886]: password authentication failed. Login to account patrick not allowed or account non-existent.
    Apr 25 01:34:22 servr     [17887]: DNS lookup failed for "210.212.0.252".
    Apr 25 01:34:27 servr     [17887]: connection from "210.212.0.252"
    Apr 25 01:34:27 servr     [17887]: Wrong password given for user 'root'.
    Apr 25 01:34:28 servr     [17888]: DNS lookup failed for "210.212.0.252".
    Apr 25 01:34:32 servr     [17888]: connection from "210.212.0.252"
    Apr 25 01:34:32 servr     [17888]: Wrong password given for user 'root'.
    Apr 25 01:34:33 servr     [17889]: DNS lookup failed for "210.212.0.252".
    Apr 25 01:34:38 servr     [17889]: connection from "210.212.0.252"
    Apr 25 01:34:38 servr     [17889]: Wrong password given for user 'root'.
    Apr 25 01:34:39 servr     [17890]: DNS lookup failed for "210.212.0.252".
    Apr 25 01:34:43 servr     [17890]: connection from "210.212.0.252"
    Apr 25 01:34:43 servr     [17890]: Wrong password given for user 'root'.
    Apr 25 01:34:44 servr     [17891]: DNS lookup failed for "210.212.0.252".
    Apr 25 01:34:49 servr     [17891]: connection from "210.212.0.252"
    Apr 25 01:34:49 servr     [17891]: Wrong password given for user 'root'.
    Apr 25 01:34:51 servr     [17912]: DNS lookup failed for "210.212.0.252".
    Apr 25 01:34:55 servr     [17912]: password authentication failed. Login to account rolo not allowed or account non-existent.
    Apr 25 01:34:56 servr     [17958]: DNS lookup failed for "210.212.0.252".
    Apr 25 01:35:00 servr     [17958]: password authentication failed. Login to account iceuser not allowed or account non-existent.
    Apr 25 01:35:01 servr     [17959]: DNS lookup failed for "210.212.0.252".
    Apr 25 01:35:06 servr     [17959]: password authentication failed. Login to account horde not allowed or account non-existent.
    Apr 25 01:35:07 servr     [17960]: DNS lookup failed for "210.212.0.252".
    Apr 25 01:35:11 servr     [17960]: password authentication failed. Login to account cyrus not allowed or account non-existent.
    Apr 25 01:35:12 servr     [17961]: DNS lookup failed for "210.212.0.252".
    Apr 25 01:35:16 servr     [17961]: password authentication failed. Login to account www not allowed or account non-existent. 
    Server jsem pro jistotu odstřihl od netu. Prosím jakékoli rady nebo nakopnutí...

    Díky moc

    Odpovědi

    2.5.2005 13:25 spectrum | skóre: 29 | blog: spectrumblog
    Rozbalit Rozbalit vše Re: Podivné procesy
    Kdyz jakekoliv rady, tak pod rootem zkuste:
    cat ~/.bash_history
    pripadne treba: w
    log je v pohode, pokud se nepodari prihlasit ... ;-)
    2.5.2005 13:32 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
    Rozbalit Rozbalit vše Re: Podivné procesy
    cat /proc/11668/exe >haxor1
    cat /proc/11673/exe >haxor2
    
    ty binárky zazálohuje pro případné další zkoumání (třeba strace v emulátoru). Pak to jedině přeinstalovat...
    3.5.2005 13:57 Vladimír Kuzba | skóre: 5
    Rozbalit Rozbalit vše Re: Podivné procesy
    Děkuji za rady, podezřelé procesy patřily podvrženému SSHD; počítač byl nabouraný, takže jsem požádal svého LinuxGuru (moc díky, Jardo!) o pomoc a server jsme přeinstalovali.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.