Wiederkehrende Prozesse...
Hallo,
auf einem meiner Server sehe ich das sich folgende prozesse immer wieder starten....
30973 ? Ss 0:00 ifconfig
30976 ? Ss 0:00 grep "A"
30979 ? Ss 0:00 ps -ef
30982 ? Ss 0:00 who
30985 ? Ss 0:00 pwd
30988 ? Ss 0:00 top
30991 ? Ss 0:00 echo "find"
30994 ? Ss 0:00 ifconfig eth0
30997 ? Ss 0:00 ifconfig
31000 ? Ss 0:00 cd /etc
Es ist jedoch niemand auf dem Server außer mir.... wie kann ich herausfinden woher das kommt?
Lg kruegge
auf einem meiner Server sehe ich das sich folgende prozesse immer wieder starten....
30973 ? Ss 0:00 ifconfig
30976 ? Ss 0:00 grep "A"
30979 ? Ss 0:00 ps -ef
30982 ? Ss 0:00 who
30985 ? Ss 0:00 pwd
30988 ? Ss 0:00 top
30991 ? Ss 0:00 echo "find"
30994 ? Ss 0:00 ifconfig eth0
30997 ? Ss 0:00 ifconfig
31000 ? Ss 0:00 cd /etc
Es ist jedoch niemand auf dem Server außer mir.... wie kann ich herausfinden woher das kommt?
Lg kruegge
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 253055
Url: https://administrator.de/forum/wiederkehrende-prozesse-253055.html
Ausgedruckt am: 08.05.2025 um 08:05 Uhr
1 Kommentar
Moin kruegge,
etwas wenig Info:
Grüße Uwe
etwas wenig Info:
- was bietet der Server für Dienste an ?
- Mit
who -aprüfen wer alles eingeloggt ist oder mitlastodercat /var/log/auth.logprüfen wann die letzten Logins bzw. Authentifizierungen stattgefunden haben ps auxzeigt dir zu jedem Prozess den verwendeten Useraccount an- durchsuche auch die
.bash_historyder User nach den ausgeführten Befehlen - Dein Kennwort ändern, für den Fall das es kompromittiert wurde und die Befehle mit deinem Useraccount ausgeführt werden.
- eventuell eine Sicherheitslücke in einem deiner Serverdienste (Apache/PHP/OpenSSL etc.) > alle sicherheitskritischen Updates einspielen!
Grüße Uwe
