Столкнулся с такой проблемой, поле покупки VPS у хецнера, по пока непонятным мне причинам, кто то бесконечно запускает стандартные консольные команды who
, netstat
и другие. Это осталось бы не замеченным если не полная загрузка ими процессора.
Если я убиваю какой либо процесс который сильнее всех грузит
kill -9 13213
то сразу запускается netstat
и т.д. lsof
показывает:
Запуск:
rkhunter -c -sk
chkrootkit
При попытке запуска:
lsof -c 13213
Ничего не выдает.
В /proc/{pid}/maps
видим это
/usr/bin/uspezmpywh
- этот файл естественно постоянно меняется после убийства процесса.
В нем:
Ничего существенного не нашёл. В самой системе если смотреть через who
только один авторизованный пользователь. Изначально к системе имели доступ много разных людей поэтому могло что угодно занестись туда. С таким столкнулся первый раз. Буду благодарен за любую подсказку.
UPD: В /proc/{pid}/status
:
В /etc/init
ничего обнаружить не удалось в /etc/init.d/{name_proc}
: