Hoe kan ik een ./crond job zichtbaar maken ?
Onder processes loopt deze:
71 amit 10178 0.0 0.0 Sep19 0:00 ./crond
Likes: 0
20/09/06 12:58
Hoe kan ik een ./crond job zichtbaar maken ?
Onder processes loopt deze:
71 amit 10178 0.0 0.0 Sep19 0:00 ./crond
20/09/06 13:00
Hoe bedoel je precies het zichtbaar maken? Bedoel je hetzelf bekijken of in een PHP bestand of iets dergelijks de crond weergeven?
20/09/06 14:51
Indien ik ps aux doe krijg ik een prcoces te zien zoals hierboven omschreven..
20/09/06 15:00
Onder /proc vind je meer info over draaiende processen. In dit voorbeeld zou je in de directory /proc/10178 moeten kijken, bijvoorbeeld in /proc/10178/environ en /proc/10178/cmdline. 10178 is in dit geval een voorbeeld, dat moet je vervangen door het PID van het proces waar je meer over wilt weten.
20/09/06 16:36
In de temp diretory zie ik staan...
raw.levels
raw.pid
raw.session
raw.set
tony.seen
21/09/06 08:28
Doe even 'ps auxwww | grep crond', noteer het eerste getal (dat na een "naam"). In je voorbeeld hierboven wat het 10178.
Doe dan
cd /proc/getal, dus, bvb "cd /proc/10178"
En dan
cat cmdline
Dan zou je al moeten zien welk proces het is, en van waar het loopt. Vermoedelijk is dit het zoveelste ge-uploade script voor een botnet, warez of iets dergelijks.
21/09/06 08:52
./crond[root@raq 10178]#
