Přihlášení | Registrace

napište » Zprávičky

dnes 14:00 | IT novinky

Programovací jazyk JavaScript (Wikipedie) dnes slaví 30 let od svého oficiálního představení 4. prosince 1995.

Kritická zranitelnost v React Server Components

dnes 04:22 | Bezpečnostní upozornění

Byly zveřejněny informace o kritické zranitelnosti CVE-2025-55182 s CVSS 10.0 v React Server Components. Zranitelnost je opravena v Reactu 19.0.1, 19.1.2 a 19.2.1.

Ladislav Hagara | Komentářů: 2

Linux 6.18 je jádrem s prodlouženou upstream podporou (LTS)

dnes 02:44 | Komunita

Bylo rozhodnuto, že nejnovější Linux 6.18 je jádrem s prodlouženou upstream podporou (LTS). Ta je aktuálně plánována do prosince 2027. LTS jader je aktuálně šest: 5.10, 5.15, 6.1, 6.6, 6.12 a 6.18.

Ladislav Hagara | Komentářů: 0

Alpine Linux 3.23.0

dnes 02:22 | Nová verze

Byla vydána nová stabilní verze 3.23.0, tj. první z nové řady 3.23, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 4

Django 6.0

včera 18:11 | Nová verze

Byla vydána verze 6.0 webového aplikačního frameworku napsaného v Pythonu Django (Wikipedie). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0

WordPress 6.9 Gene

včera 05:55 | Nová verze

Po více než 7 měsících vývoje od vydání verze 6.8 byla vydána nová verze 6.9 svobodného open source redakčního systému WordPress. Kódové jméno Gene bylo vybráno na počest amerického jazzového klavíristy Gene Harrise (Ray Brown Trio - Summertime).

Ladislav Hagara | Komentářů: 16

Vývoj webového prohlížeče Ladybird (11/2025)

včera 05:11 | Komunita

Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za listopad (YouTube).

Ladislav Hagara | Komentářů: 0

Google Chrome 143

včera 01:55 | Nová verze

Google Chrome 143 byl prohlášen za stabilní. Nejnovější stabilní verze 143.0.7499.40 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 13 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0

Hardwarový a softwarový průzkum Steamu - 11/2025

2.12. 19:33 | Nová verze

Společnost Valve aktualizovala přehled o hardwarovém a softwarovém vybavení uživatelů služby Steam. Podíl uživatelů Linuxu dosáhl 3,2 %. Nejčastěji používané linuxové distribuce jsou Arch Linux, Linux Mint a Ubuntu. Při výběru jenom Linuxu vede SteamOS Holo s 26,42 %. Procesor AMD používá 66,72 % hráčů na Linuxu.

Ladislav Hagara | Komentářů: 0

Ubuntu Pro pro WSL

2.12. 15:22 | IT novinky

Canonical oznámil (YouTube), že nově nabízí svou podporu Ubuntu Pro také pro instance Ubuntu na WSL (Windows Subsystem for Linux).

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Jaké řešení používáte k vývoji / práci?

Github (34%)

Gitlab (47%)

Atlassian (19%)

Bitbucket (18%)

Gitea (23%)

Mercurial (15%)

jen git (25%)

jen svn (16%)

Jiné (uvedu v diskusi) (18%)

Celkem 426 hlasů

Komentářů: 18, poslední 2.12. 18:34

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Podivné procesy

Štítky: DNS, Internet

Dotaz: Podivné procesy

2.5.2005 13:14 Vladimír Kuzba | skóre: 5
Podivné procesy

Přečteno: 152×

Odpovědět | Admin

Zdravím, při výpisu

ps aux

se mi objevily dva podivné procesy:

root     11668  0.0  0.9  2736 1188 ?        S    16:47   0:00 ô???
root     11673  0.5  1.3  2904 1696 ?        S    16:47   0:00 ô???

Neví někdo, co je to zač? Mám podezření na něco nekalého, neb v logu mám mimo jiné:

Apr 25 01:34:11 servr     [17884]: connection from "210.212.0.252"
Apr 25 01:34:11 servr     [17884]: Wrong password given for user 'nobody'.
Apr 25 01:34:12 servr     [17885]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:16 servr     [17885]: password authentication failed. Login to account patrick not allowed or account non-existent.
Apr 25 01:34:17 servr     [17886]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:21 servr     [17886]: password authentication failed. Login to account patrick not allowed or account non-existent.
Apr 25 01:34:22 servr     [17887]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:27 servr     [17887]: connection from "210.212.0.252"
Apr 25 01:34:27 servr     [17887]: Wrong password given for user 'root'.
Apr 25 01:34:28 servr     [17888]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:32 servr     [17888]: connection from "210.212.0.252"
Apr 25 01:34:32 servr     [17888]: Wrong password given for user 'root'.
Apr 25 01:34:33 servr     [17889]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:38 servr     [17889]: connection from "210.212.0.252"
Apr 25 01:34:38 servr     [17889]: Wrong password given for user 'root'.
Apr 25 01:34:39 servr     [17890]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:43 servr     [17890]: connection from "210.212.0.252"
Apr 25 01:34:43 servr     [17890]: Wrong password given for user 'root'.
Apr 25 01:34:44 servr     [17891]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:49 servr     [17891]: connection from "210.212.0.252"
Apr 25 01:34:49 servr     [17891]: Wrong password given for user 'root'.
Apr 25 01:34:51 servr     [17912]: DNS lookup failed for "210.212.0.252".
Apr 25 01:34:55 servr     [17912]: password authentication failed. Login to account rolo not allowed or account non-existent.
Apr 25 01:34:56 servr     [17958]: DNS lookup failed for "210.212.0.252".
Apr 25 01:35:00 servr     [17958]: password authentication failed. Login to account iceuser not allowed or account non-existent.
Apr 25 01:35:01 servr     [17959]: DNS lookup failed for "210.212.0.252".
Apr 25 01:35:06 servr     [17959]: password authentication failed. Login to account horde not allowed or account non-existent.
Apr 25 01:35:07 servr     [17960]: DNS lookup failed for "210.212.0.252".
Apr 25 01:35:11 servr     [17960]: password authentication failed. Login to account cyrus not allowed or account non-existent.
Apr 25 01:35:12 servr     [17961]: DNS lookup failed for "210.212.0.252".
Apr 25 01:35:16 servr     [17961]: password authentication failed. Login to account www not allowed or account non-existent.

Server jsem pro jistotu odstřihl od netu. Prosím jakékoli rady nebo nakopnutí...

Díky moc

Nástroje: Začni sledovat (0) ?

Odpovědi

2.5.2005 13:25 spectrum | skóre: 29 | blog: spectrumblog
Rozbalit Rozbalit vše Re: Podivné procesy

Kdyz jakekoliv rady, tak pod rootem zkuste:
cat ~/.bash_history
pripadne treba: w
log je v pohode, pokud se nepodari prihlasit ... ;-)

2.5.2005 13:32 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: Podivné procesy

cat /proc/11668/exe >haxor1
cat /proc/11673/exe >haxor2

ty binárky zazálohuje pro případné další zkoumání (třeba strace v emulátoru). Pak to jedině přeinstalovat...

3.5.2005 13:57 Vladimír Kuzba | skóre: 5
Rozbalit Rozbalit vše Re: Podivné procesy

Děkuji za rady, podezřelé procesy patřily podvrženému SSHD; počítač byl nabouraný, takže jsem požádal svého LinuxGuru (moc díky, Jardo!) o pomoc a server jsme přeinstalovali.

Založit nové vlákno • Nahoru

Tiskni Sdílej:

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje