Administrace komentářů

Jste na stránce určené pro řešení chyb a problémů týkajících se diskusí a komentářů. Můžete zde našim administrátorům reportovat špatně zařazenou či duplicitní diskusi, vulgární či osočující příspěvek a podobně. Děkujeme vám za vaši pomoc, více očí více vidí, společně můžeme udržet vysokou kvalitu AbcLinuxu.cz.

Příspěvek

17.8.2007 16:19 lnykryn | skóre: 11 | Brno
Rozbalit Rozbalit vše Trojan - jak se bránit?

Bylo mi poskytovatelem oznameno, ze muj server byl napaden "jakymsi" trojskym konem. Potreboval by zjistit co je to za "mrchu" a jak ji odstranit. Tady je vypis z ps

USER       PID %CPU %MEM    VSZ   RSS TTY root         1  0.0  0.0   1944   644 ? root         2  0.0  0.0      0     0 ? root         3  0.0  0.0      0     0 ? root         4  0.0  0.0      0     0 ? root         5  0.0  0.0      0     0 ? root         6  0.0  0.0      0     0 ? root         9  0.0  0.0      0     0 ? root        10  0.0  0.0      0     0 ? root        75  0.0  0.0      0     0 ? root       109  0.0  0.0      0     0 ? root       110  0.0  0.0      0     0 ? root       111  0.0  0.0      0     0 ? root       112  0.0  0.0      0     0 ? root       555  0.0  0.0      0     0 ? root       813  0.0  0.0      0     0 ? root       974  0.0  0.0   2180   600 ? root      1236  0.0  0.0      0     0 ? root      1469  0.0  0.0      0     0 ? root      1670  0.0  0.0   1624   616 ? root      1676  0.0  0.0   1576   380 ? root      1722  0.0  0.1   2664  1332 ? mysql     1759  0.6  4.0 129908 42028 ? root      1760  0.0  0.0   1560   508 ? root      1886  0.0  0.0   1576   560 ? root      1895  0.0  0.0   1748   576 ? root      1955  0.0  0.1   4808  1604 ? postfix   1962  0.0  0.1   4856  1700 ? root      2013  0.0  0.0   1920   576 ? root      2026  0.0  0.0   2196   880 ? root      2038  0.0  0.1   8360  2060 ? dovecot   2039  0.0  0.1   3296  1480 ? dovecot   2040  0.0  0.1   3296  1484 ? dovecot   2041  0.0  0.1   3296  1484 ? dovecot   2042  0.0  0.1   3300  1480 ? dovecot   2043  0.0  0.1   3300  1480 ? dovecot   2044  0.0  0.1   3304  1480 ? root      2045  0.0  1.1  28344 11448 ? root      2067  0.0  0.0   1576   496 tty1 root      2068  0.0  0.0   1576   492 tty2 root      2069  0.0  0.0   1572   492 tty3 root      2070  0.0  0.0   1576   496 tty4 root      2071  0.0  0.0   1572   492 tty5 root      2072  0.0  0.0   1572   492 tty6 root      2074  0.0  0.0   1576   500 ttyS1 postfix   2436  0.0  0.1   4868  1992 ? root      2615  0.0  0.1   2284  1256 ? root      3068  0.0  0.0   1576   500 ttyS0 root     19243  0.0  0.2   7692  2284 ? souki    19334  0.0  0.1   7692  1592 ? souki    19336  0.0  0.1   4480  1972 pts/0 root     20639  0.0  0.2   7852  2376 ? root     20735  0.0  0.1   3996  1728 pts/1 postfix  22723  0.0  0.1   4820  1560 ? www-data 30108  0.4  1.0  28872 11088 ? www-data 30118  0.1  0.9  28720  9984 ? www-data 30125  0.2  1.1  29080 11408 ? www-data 30128  0.1  0.9  28692 10020 ? www-data 30851  0.3  1.0  28772 11016 ? www-data 30878  0.3  0.9  28684  9872 ? www-data 31272  0.5  0.9  28768  9884 ? www-data 31569  1.1  0.9  28704  9896 ? www-data 31571  0.6  0.9  28704 10012 ? www-data 31604  0.8  0.9  28676  9856 ? postfix  31736  0.0  0.2   5180  2656 ? postfix  31737  0.0  0.1   4816  1576 ? postfix  31738  0.0  0.1   4816  1580 ?

STAT START TIME COMMAND Ss 11:06 0:02 init [2] S 11:06 0:00 [migration/0] SN 11:06 0:00 [ksoftirqd/0] S< 11:06 0:00 [events/0] S< 11:06 0:00 [khelper] S< 11:06 0:00 [kthread] S< 11:06 0:00 [kblockd/0] S< 11:06 0:00 [kacpid] S< 11:06 0:00 [kseriod] S 11:06 0:00 [pdflush] S 11:06 0:00 [pdflush] S< 11:06 0:00 [kswapd0] S< 11:06 0:00 [aio/0] S< 11:06 0:00 [khubd] S< 11:06 0:03 [kjournald] S< 11:06 0:00 udevd --daemon S< 11:06 0:00 [kpsmoused] S< 11:06 0:00 [kmirrord] Ss 11:06 0:03 /sbin/syslogd Ss 11:06 0:00 /sbin/klogd -x S 11:06 0:00 /bin/sh /usr/bin/mysqld_safe Sl 11:06 2:17 /usr/sbin/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysqld/mysqld.pid --skip-external-locking --port=3306 --socket=/var/run/mysqld/mysqld.sock S 11:06 0:00 logger -p daemon.err -t mysqld_safe -i -t mysqld Ss 11:06 0:00 /usr/sbin/acpid -c /etc/acpi/events -s /var/run/acpid.socket Ss 11:06 0:00 /usr/sbin/inetd Ss 11:06 0:00 /usr/lib/postfix/master S 11:06 0:00 qmgr -l -t fifo -u Ss 11:06 0:00 /usr/sbin/dovecot Ss 11:06 0:00 /usr/sbin/cron S 11:06 0:00 dovecot-auth S 11:06 0:00 pop3-login S 11:06 0:00 pop3-login S 11:06 0:00 pop3-login S 11:06 0:00 imap-login S 11:06 0:00 imap-login S 11:06 0:00 imap-login Ss 11:06 0:00 /usr/sbin/apache2 -k start Ss+ 11:06 0:00 /sbin/getty 38400 tty1 Ss+ 11:06 0:00 /sbin/getty 38400 tty2 Ss+ 11:06 0:00 /sbin/getty 38400 tty3 Ss+ 11:06 0:00 /sbin/getty 38400 tty4 Ss+ 11:06 0:00 /sbin/getty 38400 tty5 Ss+ 11:06 0:00 /sbin/getty 38400 tty6 Ss+ 11:06 0:00 /sbin/getty -L ttyS1 9600 vt100 S 11:08 0:00 tlsmgr -l -t unix -u -c Ss 11:10 0:01 bash Ss+ 11:13 0:00 /sbin/getty -L ttyS0 9600 vt100 Ss 12:14 0:00 sshd: souki [priv] S 12:14 0:00 sshd: souki@pts/0 Ss 12:14 0:00 -sh Ss 12:18 0:00 sshd: root@pts/1 Ss+ 12:18 0:00 -bash S 16:04 0:00 pickup -l -t fifo -u -c S 17:02 0:03 /usr/sbin/apache2 -k start S 17:02 0:01 /usr/sbin/apache2 -k start S 17:02 0:02 /usr/sbin/apache2 -k start S 17:02 0:01 /usr/sbin/apache2 -k start S 17:05 0:02 /usr/sbin/apache2 -k start S 17:05 0:02 /usr/sbin/apache2 -k start S 17:09 0:02 /usr/sbin/apache2 -k start S 17:15 0:01 /usr/sbin/apache2 -k start S 17:15 0:01 /usr/sbin/apache2 -k start S 17:15 0:01 /usr/sbin/apache2 -k start S 17:17 0:00 smtpd -n smtp -t inet -u -c S 17:17 0:00 proxymap -t unix -u S 17:17 0:00 anvil -l -t unix -u -c

a popr jeste vypis souboru v /etc/init.d

acpid              ifupdown               mysql          sendsigs
apache2            ifupdown-clean         mysql-ndb      single
bootclean          keymap.sh              mysql-ndb-mgm  skeleton
bootlogd           killprocs              networking     spamassassin
bootmisc.sh        klogd                  openbsd-inetd  ssh
checkfs.sh         libdevmapper1.02       postfix        stop-bootlogd
checkroot.sh       makedev                procps.sh      stop-bootlogd-single
console-screen.sh  module-init-tools      proftpd        sysklogd
cron               mountall-bootclean.sh  pure-ftpd      udev
dovecot            mountall.sh            rc             udev-mtab
exim4              mountdevsubfs.sh       rc.local       umountfs
glibc.sh           mountkernfs.sh         rcS            umountnfs.sh
halt               mountnfs-bootclean.sh  README         umountroot
hostname.sh        mountnfs.sh            reboot         urandom
hwclock.sh         mtab.sh                rmnologin      x11-common

Predem dekuji za kazdou radu. PS: Pokud potrebujete jeste nejaky vypis rad dodam

V tomto formuláři můžete formulovat svou stížnost ohledně příspěvku. Nejprve vyberte typ akce, kterou navrhujete provést s diskusí či příspěvkem. Potom do textového pole napište důvody, proč by měli admini provést vaši žádost, problém nemusí být patrný na první pohled. Odkaz na příspěvek bude přidán automaticky.

Offtopic diskuse použijte pro diskusi mimo záběr našeho portálu (včelařství, windows), která by měla být smazána.
Duplicitní diskuse je určena pro případ, kdy uživatel odeslal svůj dotaz několikrát.
Návrh na cenzuru použijte, pokud komentář obsahuje urážky, vulgarismy nebo porušuje zákony.
Návrh na smazání komentáře je velmi neobvyklá akce používaná obvykle při nepovolené reklamě či spamu, výkřicích psychicky nemocných jedinců (ještírci) nebo pro smazání duplikátních komentářů.
Oprava formátování je žádost pro úpravu formy příspěvku, například pokud někdo píše bez odstavců nebo použije PRE pro celý komentář. Žádosti o změnu obsahu budou zamítnuty.

Vaše jméno
Váš email
Typ požadavku

Slovní popis