3
Mein V-Server gehackt?
Hallo allerseits,
ich besitze im Moment einen V-Server von Strato und habe gerade eben die Ausgabe von mit der aktuellen Prozesstabelle (in /proc) verglichen mit
.
Jetzt haben die Werte aber nciht übereingestimmt, also in ps wurden mir halt weniger Prozesse als in der Prozesstabelle angezeigt.
Heißt dass jetzt, dass ich gehackt wurde oder dass die Prozesstabelle noch Prozesse hatte, von denen ich dachte "gekillt" zu haben?
Nach einem Neustart hat zwar wieder alles übereingestimmt, trotzdem frage ich mal lieber nach.
Viele Grüße
Thorsten
ich besitze im Moment einen V-Server von Strato und habe gerade eben die Ausgabe von
psls -d /proc/* |grep [0-9] |wc -l; ps ax |wc -lJetzt haben die Werte aber nciht übereingestimmt, also in ps wurden mir halt weniger Prozesse als in der Prozesstabelle angezeigt.
Heißt dass jetzt, dass ich gehackt wurde oder dass die Prozesstabelle noch Prozesse hatte, von denen ich dachte "gekillt" zu haben?
Nach einem Neustart hat zwar wieder alles übereingestimmt, trotzdem frage ich mal lieber nach.
Viele Grüße
Thorsten
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 69430
Url: https://administrator.de/contentid/69430
Printed on: April 25, 2024 at 18:04 o'clock
3 Comments
Latest comment
Da ist glaube ich irgendwo ein Denkfehler, bei meinen Linuxrechnern ist es überall unterschiedlich. Kann jemand den Unterschied erklären ?
Schau mal mit top in die Liste, oben drüber steht ja die Anzahl der laufenden Prozesse.
Wenn du glaubst, dass dich jemand gehackt hat: Wieso guckst du dann nicht ins Log und prüfst, woher die letzten Logins kamen?!
Wenn du glaubst, dass dich jemand gehackt hat: Wieso guckst du dann nicht ins Log und prüfst, woher die letzten Logins kamen?!
Jo bisher ist jetzt nichts mehr "Ungewöhnliches"
Jo mit top stimmt es jetzt auch überein.
Und die letzten Logins kamen nur von mir (und halt die versuchten Logins von anderen, die ich ja mit fail2ban nach dem 2 falschen Login eh sperre
)
Najo Gott sei Dank falscher Alarm.
Danke für eure Hinweise.
Gruß
Thorsten
Jo mit top stimmt es jetzt auch überein.
Und die letzten Logins kamen nur von mir (und halt die versuchten Logins von anderen, die ich ja mit fail2ban nach dem 2 falschen Login eh sperre
)Najo Gott sei Dank falscher Alarm.
Danke für eure Hinweise.
Gruß
Thorsten
