op de een of andere manier is mijn cpu load veelste hoog
dit is wat er zoveel cpu gebruikt hieronder:
Top Process %CPU 69.8 /usr/sbin/grpck
heb alleen geen idee wat dit inhoud
Likes: 0
14/12/04 00:17
op de een of andere manier is mijn cpu load veelste hoog
dit is wat er zoveel cpu gebruikt hieronder:
Top Process %CPU 69.8 /usr/sbin/grpck
heb alleen geen idee wat dit inhoud
14/12/04 00:19
groupcheck?
www.google.nlgrpck Command
Purpose
Verifies the correctness of a group definition.
14/12/04 00:42
Een beetje vreemd dat een proces als grpck, zoveel resources vreet.
Ik denk dat het tijd is om een aantal dingen te checken:
* is grpck wel grpck (d.w.z. is het geen vervangen binary door een rootkit o.i.d.)
De timestamp van /usr/sbin/grpck zal daar al wel iets over zeggen.
* als het wel de legitieme grpck is, zou het dan kunnen dat één of ander buggy script het aan blijft roepen o.i.d.? Kijk met ps aux |grep grpck wie het proces start.
Succes.
14/12/04 22:39
Wat voor OS draai je?
Zoals Redevelopment ook al zei, controleer of de binary wel goed is en niet een "trojan" is.
Doe een rpm controle, md5, draait rkhunter/chkrootkit etc.
Doe anders dit:
netstat -anp | grep grpck
Als er een output te zien is, dan is er 99% kans dat je server gehackt is..
15/12/04 19:02
ik heb alles geprobeert echter geen rare outputs.
Wel weet ik nu wanner dit gebeurt. als ik inlog in whm en een account verwijdert.
Als ik een account selecteer en hem vewijdert loopt mijn cpu op tot 13.0
Na onngeveer 60 minuten is de cpu weer normaal echter de account staat dan nog steeds op de server.
15/12/04 19:10
Probeer eens: /scripts/updated; /scripts/upcp;
En verwijder dan nog eens een account.
15/12/04 19:24
heb ik ook al geprobeerd echter zonder resultaat.
ik heb zelfs /scripts/upcp --force geprobeert maar ook zonder succes.
