abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 15:55 | Bezpečnostní upozornění

Samba, svobodná implementace síťového protokolu SMB/CIFS, byla vydána ve verzích 4.12.7, 4.11.13 a 4.10.18. Řešena je bezpečnostní chyba CVE-2020-1472 v protokolu Netlogon (Zerologon). Microsoft ji ve svých produktech opravil 11. srpna. Jedná se o chybu s CVSS 9.8. Neautentizovaný útočník se může stát správcem domény.

Ladislav Hagara | Komentářů: 0
18.9. 16:22 | Nová verze

Byla vydána eRouška 2.0 pro Android a iOS. Nově využívá systém oznámení o možném kontaktu vyvinutý společnostmi Google a Apple. Zdrojové kódy eRoušky jsou k dispozici na GitHubu (Android, iOS).

Ladislav Hagara | Komentářů: 35
18.9. 15:33 | Humor

Máte na klávesnici málo kláves? Pomoci vám může 433% Keyboard [reddit, Wayback Machine].

Ladislav Hagara | Komentářů: 16
18.9. 13:33 | Komunita

Otevřená certifikační autorita Let’s Encrypt (Wikipedie) včera na svém blogu oznámila vydání 6 svých nových certifikátů: 1 kořenový, 4 mezilehlé a 1 křížově podepsaný. Kořenový certifikát ISRG Root X2 a mezilehlé E1 a E2 jsou již ECDSA místo RSA. Certifikační autorita Let’s Encrypt byla představena v listopadu 2014. První certifikát vydala přesně před pěti lety, v září 2015. Dnes jich denně vydává milion a půl.

Ladislav Hagara | Komentářů: 0
17.9. 23:11 | Komunita

Mozilla Corporation na svém blogu informuje, že ukončila služby Firefox Send a Firefox Notes. Mozilla Foundation na druhé straně představila rozšíření RegretsReporter. Jedná se o rozšíření pro Firefox a Chrome umožňující Mozillu informovat o doporučených videích na YouTube, jejíchž zhlédnutí uživatel lituje.

Ladislav Hagara | Komentářů: 32
17.9. 15:44 | Zajímavý článek

Společnost Nethemba informuje o již opravené kritické zranitelnosti v aplikaci Moje eZdravie na Slovensku. Kdokoli si mohl stáhnout informace o všech osobách testovaných na COVID-19 (jméno, příjmení, rodné číslo, telefonní číslo, místo pobytu, datum a výsledek odběru).

Ladislav Hagara | Komentářů: 41
17.9. 13:55 | Zajímavý software

GitHub CLI dospěl do verze 1.0.0. GitHub CLI umožňuje pracovat s GitHubem z příkazové řádky (gh issue list; gh pr status; gh release create; gh repo view; …).

Ladislav Hagara | Komentářů: 3
17.9. 09:00 | Nová verze

LabPlot (Wikipedie) je svobodná multiplatformní KDE aplikace pro interaktivní vytváření grafů a analýzu vědeckých dat. Téměř po roce vývoje byla vydána nová verze 2.8.

Ladislav Hagara | Komentářů: 0
17.9. 07:00 | Nová verze

Bylo vydáno Eclipse IDE 2020-09 aneb Eclipse 4.17. Představení novinek tohoto vývojového prostředí také na YouTube.

Ladislav Hagara | Komentářů: 0
17.9. 01:44 | IT novinky

Facebook na konferenci Facebook Connect představil brýle pro virtuální realitu Oculus Quest 2 (YouTube) s rozlišením 1832 x 1920 pixelů na jedno oko. Verze s úložištěm 64 GB stojí 299 dolarů, tj. o 100 dolarů méně než první Quest. Quest 2 vyžaduje přihlášení pomocí účtu na Facebooku.

Ladislav Hagara | Komentářů: 2
Používáte aplikaci eRouška?
 (16%)
 (4%)
 (2%)
 (12%)
 (52%)
 (8%)
 (7%)
Celkem 347 hlasů
 Komentářů: 34, poslední dnes 09:04
Rozcestník

Dotaz: Podivné procesy

2.5.2005 13:14 Vladimír Kuzba | skóre: 5
Podivné procesy
Přečteno: 105×
Zdravím, při výpisu
ps aux
se mi objevily dva podivné procesy:
root     11668  0.0  0.9  2736 1188 ?        S    16:47   0:00 ô???
root     11673  0.5  1.3  2904 1696 ?        S    16:47   0:00 ô???
Neví někdo, co je to zač? Mám podezření na něco nekalého, neb v logu mám mimo jiné:
Apr 25 01:34:11 servr     [17884]: connection from "210.212.0.252"
Apr 25 01:34:11 servr     [17884]: Wrong password given for user 'nobody'.
Apr 25 01:34:12 servr     [17885]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:16 servr     [17885]: password authentication failed. Login to account patrick not allowed or account non-existent.
Apr 25 01:34:17 servr     [17886]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:21 servr     [17886]: password authentication failed. Login to account patrick not allowed or account non-existent.
Apr 25 01:34:22 servr     [17887]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:27 servr     [17887]: connection from "210.212.0.252"
Apr 25 01:34:27 servr     [17887]: Wrong password given for user 'root'.
Apr 25 01:34:28 servr     [17888]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:32 servr     [17888]: connection from "210.212.0.252"
Apr 25 01:34:32 servr     [17888]: Wrong password given for user 'root'.
Apr 25 01:34:33 servr     [17889]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:38 servr     [17889]: connection from "210.212.0.252"
Apr 25 01:34:38 servr     [17889]: Wrong password given for user 'root'.
Apr 25 01:34:39 servr     [17890]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:43 servr     [17890]: connection from "210.212.0.252"
Apr 25 01:34:43 servr     [17890]: Wrong password given for user 'root'.
Apr 25 01:34:44 servr     [17891]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:49 servr     [17891]: connection from "210.212.0.252"
Apr 25 01:34:49 servr     [17891]: Wrong password given for user 'root'.
Apr 25 01:34:51 servr     [17912]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:55 servr     [17912]: password authentication failed. Login to account rolo not allowed or account non-existent.
Apr 25 01:34:56 servr     [17958]: DNS lookup failed for "210.212.0.252".
Apr 25 01:35:00 servr     [17958]: password authentication failed. Login to account iceuser not allowed or account non-existent.
Apr 25 01:35:01 servr     [17959]: DNS lookup failed for "210.212.0.252".
Apr 25 01:35:06 servr     [17959]: password authentication failed. Login to account horde not allowed or account non-existent.
Apr 25 01:35:07 servr     [17960]: DNS lookup failed for "210.212.0.252".
Apr 25 01:35:11 servr     [17960]: password authentication failed. Login to account cyrus not allowed or account non-existent.
Apr 25 01:35:12 servr     [17961]: DNS lookup failed for "210.212.0.252".
Apr 25 01:35:16 servr     [17961]: password authentication failed. Login to account www not allowed or account non-existent. 
Server jsem pro jistotu odstřihl od netu. Prosím jakékoli rady nebo nakopnutí...

Díky moc

Odpovědi

2.5.2005 13:25 spectrum | skóre: 29 | blog: spectrumblog
Rozbalit Rozbalit vše Re: Podivné procesy
Kdyz jakekoliv rady, tak pod rootem zkuste:
cat ~/.bash_history
pripadne treba: w
log je v pohode, pokud se nepodari prihlasit ... ;-)
2.5.2005 13:32 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: Podivné procesy
cat /proc/11668/exe >haxor1
cat /proc/11673/exe >haxor2
ty binárky zazálohuje pro případné další zkoumání (třeba strace v emulátoru). Pak to jedině přeinstalovat...
3.5.2005 13:57 Vladimír Kuzba | skóre: 5
Rozbalit Rozbalit vše Re: Podivné procesy
Děkuji za rady, podezřelé procesy patřily podvrženému SSHD; počítač byl nabouraný, takže jsem požádal svého LinuxGuru (moc díky, Jardo!) o pomoc a server jsme přeinstalovali.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.