AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

Virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů

dnes 14:44 | Zajímavý projekt

Představena byla (𝕏) virtuální platforma FLYBENCH FPV, která nováčky provede zapojením a konstrukcí dronů.

Ladislav Hagara | Komentářů: 3

Google Chrome 156

dnes 04:11 | Nová verze

Google Chrome 156 byl prohlášen za stabilní. Přehled novinek v poznámkách k vydání. Opraveno bylo 353 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

Ladislav Hagara | Komentářů: 0

eMudhra opouští globální byznys s SSL/TLS certifikáty

včera 20:22 | IT novinky

Indická společnost eMudhra po bezpečnostním incidentu, tj. kompromitaci soukromých klíčů osmi mezilehlých certifikátů své certifikační autority, opouští globální byznys s SSL/TLS certifikáty.

Ladislav Hagara | Komentářů: 4

Trend Micro hlásí zranitelnost v kernelu

včera 15:44 | Bezpečnostní upozornění

Dle Phoronixu zveřejnila společnost Trend Micro prostřednictvím programu Zero Day Initiative (ZDI) několik hlášení bezpečnostních zranitelností přímo na veřejném mailing listu LKML, přestože některé chyby dosud nemají opravu začleněnou do hlavní větve jádra. Mezi hlášenými problémy jsou dvě zranitelnosti s hodnocením CVSS 9.0, týkající se SMB Direct a KSMBD, které mohou umožnit vzdálené spuštění kódu. Další hlášení se týkají … více »

vencour | Komentářů: 0

KeePassXC 2.8.0

včera 15:33 | Nová verze

Správce hesel KeePassXC byl vydán ve verzi 2.8.0. Přechází na Qt 6, podporuje vkládání hesel s Waylandem, rychlé odemykání pomocí Polkitu nebo možnost nastavení klávesových zkratek (seznam změn).

ʚĭɞ 🍉 | Komentářů: 0

DuckDB 2.0.0 LTS

včera 15:22 | Nová verze

Databáze DuckDB (Wikipedie) byla vydána ve verzi 2.0.0 LTS. S kódovým názvem Cinnamon Teal (čírka skořicová). S vyladěným protokolem Quack.

Ladislav Hagara | Komentářů: 0

Zranitelnost WPSplinter v čipech Broadcom

včera 11:11 | Bezpečnostní upozornění

V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.

vencour | Komentářů: 6

DietPi 10.8

včera 05:11 | Nová verze

Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.

Ladislav Hagara | Komentářů: 0

openSUSE Leap 16.1 Release party v SUSE

21.10. 21:22 | Pozvánky

Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »

lkocman | Komentářů: 1

PHP 8.5.12, 8.4.27, 8.3.36 a 8.2.35

21.10. 16:44 | Bezpečnostní upozornění

Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.

Ladislav Hagara | Komentářů: 12

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 33, poslední 20.10. 23:44

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / Podivné procesy

Štítky: DNS, Internet

Dotaz: Podivné procesy

2.5.2005 13:14 Vladimír Kuzba | skóre: 5
Podivné procesy

Přečteno: 321×

Odpovědět | Admin

Zdravím, při výpisu

ps aux

se mi objevily dva podivné procesy:

root     11668  0.0  0.9  2736 1188 ?        S    16:47   0:00 ô???
root     11673  0.5  1.3  2904 1696 ?        S    16:47   0:00 ô???

Neví někdo, co je to zač? Mám podezření na něco nekalého, neb v logu mám mimo jiné:

Apr 25 01:34:11 servr     [17884]: connection from "210.212.0.252"
Apr 25 01:34:11 servr     [17884]: Wrong password given for user 'nobody'.
Apr 25 01:34:12 servr     [17885]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:16 servr     [17885]: password authentication failed. Login to account patrick not allowed or account non-existent.
Apr 25 01:34:17 servr     [17886]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:21 servr     [17886]: password authentication failed. Login to account patrick not allowed or account non-existent.
Apr 25 01:34:22 servr     [17887]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:27 servr     [17887]: connection from "210.212.0.252"
Apr 25 01:34:27 servr     [17887]: Wrong password given for user 'root'.
Apr 25 01:34:28 servr     [17888]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:32 servr     [17888]: connection from "210.212.0.252"
Apr 25 01:34:32 servr     [17888]: Wrong password given for user 'root'.
Apr 25 01:34:33 servr     [17889]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:38 servr     [17889]: connection from "210.212.0.252"
Apr 25 01:34:38 servr     [17889]: Wrong password given for user 'root'.
Apr 25 01:34:39 servr     [17890]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:43 servr     [17890]: connection from "210.212.0.252"
Apr 25 01:34:43 servr     [17890]: Wrong password given for user 'root'.
Apr 25 01:34:44 servr     [17891]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:49 servr     [17891]: connection from "210.212.0.252"
Apr 25 01:34:49 servr     [17891]: Wrong password given for user 'root'.
Apr 25 01:34:51 servr     [17912]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:55 servr     [17912]: password authentication failed. Login to account rolo not allowed or account non-existent.
Apr 25 01:34:56 servr     [17958]: DNS lookup failed for "210.212.0.252".
Apr 25 01:35:00 servr     [17958]: password authentication failed. Login to account iceuser not allowed or account non-existent.
Apr 25 01:35:01 servr     [17959]: DNS lookup failed for "210.212.0.252".
Apr 25 01:35:06 servr     [17959]: password authentication failed. Login to account horde not allowed or account non-existent.
Apr 25 01:35:07 servr     [17960]: DNS lookup failed for "210.212.0.252".
Apr 25 01:35:11 servr     [17960]: password authentication failed. Login to account cyrus not allowed or account non-existent.
Apr 25 01:35:12 servr     [17961]: DNS lookup failed for "210.212.0.252".
Apr 25 01:35:16 servr     [17961]: password authentication failed. Login to account www not allowed or account non-existent.

Server jsem pro jistotu odstřihl od netu. Prosím jakékoli rady nebo nakopnutí...

Díky moc

Nástroje: Začni sledovat (0) ?

Odpovědi

2.5.2005 13:25 spectrum | skóre: 29 | blog: spectrumblog
Rozbalit Rozbalit vše Re: Podivné procesy

Kdyz jakekoliv rady, tak pod rootem zkuste:
cat ~/.bash_history
pripadne treba: w
log je v pohode, pokud se nepodari prihlasit ... ;-)

2.5.2005 13:32 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: Podivné procesy

cat /proc/11668/exe >haxor1
cat /proc/11673/exe >haxor2

ty binárky zazálohuje pro případné další zkoumání (třeba strace v emulátoru). Pak to jedině přeinstalovat...

3.5.2005 13:57 Vladimír Kuzba | skóre: 5
Rozbalit Rozbalit vše Re: Podivné procesy

Děkuji za rady, podezřelé procesy patřily podvrženému SSHD; počítač byl nabouraný, takže jsem požádal svého LinuxGuru (moc díky, Jardo!) o pomoc a server jsme přeinstalovali.

Založit nové vlákno • Nahoru

Tiskni Sdílej: