Likes Likes:  0
Resultaten 1 tot 14 van de 14
Geen
  1. #1
    ik kan het niet thuis brengen
    geregistreerd gebruiker
    1.953 Berichten
    Ingeschreven
    16/01/03

    Locatie
    Delft

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Thread Starter

    ik kan het niet thuis brengen

    wie o wie weet wat er aan de hand is als hij onderstaande ziet

    10831 apache 25 0 8144 3668 5092 R 58.8 0.2 2593:25 perl
    10826 apache 25 0 8792 3668 5092 R 49.3 0.2 2594:27 perl
    18097 mysql 16 0 36148 17m 5212 S 30.6 0.9 0:03.32 mysqld

    de load van de server blijft konstand op 3 of meer staan
    er schijnt dus ergens een proces te draaien maar hoe kan ik die vinden
    ik denk dat 1 van mij klanten een script draait maar welke ??

    wie o wie kan mij een beetje weg wijs maken om dat proces te vinden

  2. #2
    ik kan het niet thuis brengen
    geregistreerd gebruiker
    961 Berichten
    Ingeschreven
    02/05/04

    Locatie
    Montreal, Canada

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Ja
    KvK nummer: nvt
    Ondernemingsnummer: 873411853

    probeer eens

    ps aux

  3. #3
    ik kan het niet thuis brengen
    geregistreerd gebruiker
    1.084 Berichten
    Ingeschreven
    17/02/03

    Locatie
    Hoorn

    Post Thanks / Like
    Mentioned
    2 Post(s)
    Tagged
    0 Thread(s)
    5 Berichten zijn liked


    Naam: Raymond Karsten
    KvK nummer: 37109993
    Ondernemingsnummer: nvt

    lijkt mij een ircbotje

    ps -aux | grep eggdrop

    Kijken wat dat doet.

    en anders even ps -aux even goed doorzoeken.

  4. #4
    ik kan het niet thuis brengen
    geregistreerd gebruiker
    1.953 Berichten
    Ingeschreven
    16/01/03

    Locatie
    Delft

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Thread Starter
    ik heb de bewuste processen gekild en nu weer een load van 0,15
    dacht er te laat aan om te kijken met ps aux
    zodra hij weer hoog is zal ik eens kijken
    dit was niet de eerste keer dat hij zo hoog was

    bedankt voor zover
    ps is het achter af ook niet te zien wie of wat het is geweest ?

  5. #5
    ik kan het niet thuis brengen
    geregistreerd gebruiker
    1.084 Berichten
    Ingeschreven
    17/02/03

    Locatie
    Hoorn

    Post Thanks / Like
    Mentioned
    2 Post(s)
    Tagged
    0 Thread(s)
    5 Berichten zijn liked


    Naam: Raymond Karsten
    KvK nummer: 37109993
    Ondernemingsnummer: nvt

    locate /*eggdrop*

    Als het een eggdrop was tenminste...



  6. #6
    ik kan het niet thuis brengen
    geregistreerd gebruiker
    1.176 Berichten
    Ingeschreven
    08/06/03

    Locatie
    Delft

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Ja
    KvK nummer: 27269212
    Ondernemingsnummer: nvt

    Achteraf niet meer.. Voortaan even een ps waux doen, dan zie je gelijk welk perlscript het is.

  7. #7
    ik kan het niet thuis brengen
    geregistreerd gebruiker
    1.953 Berichten
    Ingeschreven
    16/01/03

    Locatie
    Delft

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Thread Starter
    apache 14668 76.3 0.1 8536 3668 ? R Nov16 1832:13 /sbin/httpds/httpd -dsll
    apache 14671 76.3 0.1 8576 3664 ? R Nov16 1832:24 /sbin/httpds/httpd -dsll


    dit is wat er staat

  8. #8
    ik kan het niet thuis brengen
    geregistreerd gebruiker
    465 Berichten
    Ingeschreven
    11/02/04

    Locatie
    Venlo

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Nee
    KvK nummer: 12037834
    Ondernemingsnummer: nvt

    Waarschijnlijk een bot of een phising scammer

  9. #9
    ik kan het niet thuis brengen
    geregistreerd gebruiker
    1.953 Berichten
    Ingeschreven
    16/01/03

    Locatie
    Delft

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Thread Starter
    hoe kom ik er achter ?

  10. #10
    ik kan het niet thuis brengen
    moderator
    2.252 Berichten
    Ingeschreven
    20/04/03

    Locatie
    Breda

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    9 Berichten zijn liked


    Bedrijf: Ensembia
    Functie: EIgenaar
    URL: www.ensembia.com
    KvK nummer: 65826477

    ls -l /sbin/httpds/httpd
    file /sbin/httpds/httpd
    strings /sbin/httpds/httpd |less
    (indien geen binary) : less /sbin/httpds/httpd

    Dat zou je wel een beeld moeten geven, maar mijn gevoel zegt ook een botje oid.

    In neem niet aan dat je apache normaal in /sbin/httpds zet ? Zo niet, dan heeft een van je gewaardeerde gebruikers of (nog erger) een bezoeker gedaan. In beide gevallen zul je moeten zoeken hoe ze binnen zijn gekomen en je lek dichten (tip: doorspitten Apache-logfiles)

  11. #11
    ik kan het niet thuis brengen
    geregistreerd gebruiker
    1.176 Berichten
    Ingeschreven
    08/06/03

    Locatie
    Delft

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Ja
    KvK nummer: 27269212
    Ondernemingsnummer: nvt

    Waarschijnlijk apache processen, dus website bezoekers.

    /server-status is een goede tool. Surf hier eens heen op je site om de Apache status te checken.

    Op de status page kun je pid's (in dit geval 14668 en 14671) koppelen aan website bezoekers en dan zie je gelijk welk script dit doet.

    De output van de status page ziet er ongeveer zo uit: http://apache.dev.wapme.net/server-status

    Als je deze url niet hebt zet dan hiervoor in je httpd.conf het volgende:

    ExtendedStatus On

    <Location /server-status>
    SetHandler server-status
    </Location>

  12. #12
    ik kan het niet thuis brengen
    geregistreerd gebruiker
    1.953 Berichten
    Ingeschreven
    16/01/03

    Locatie
    Delft

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Thread Starter
    Origineel geplaatst door lifeforms
    Waarschijnlijk apache processen, dus website bezoekers.

    /server-status is een goede tool. Surf hier eens heen op je site om de Apache status te checken.

    Op de status page kun je pid's (in dit geval 14668 en 14671) koppelen aan website bezoekers en dan zie je gelijk welk script dit doet.

    De output van de status page ziet er ongeveer zo uit: http://apache.dev.wapme.net/server-status

    Als je deze url niet hebt zet dan hiervoor in je httpd.conf het volgende:

    ExtendedStatus On

    <Location /server-status>
    SetHandler server-status
    </Location>

    zou je mij hier wat meer uitleg over kunnen geven
    zoals het er nu staat snap ik het niet helemaal
    vg

  13. #13
    ik kan het niet thuis brengen
    geregistreerd gebruiker
    1.176 Berichten
    Ingeschreven
    08/06/03

    Locatie
    Delft

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: Ja
    KvK nummer: 27269212
    Ondernemingsnummer: nvt

    Ok,

    ff snel!

    Apache heeft een module, "mod_status", deze geeft informatie over de Apache-processen weer op een status page.

    Die status page kun je bekijken en daar zie je wie er allemaal bezig is op je webserver en wat zij doen.

    Deze mod_status module is standaard meegeleverd met Apache en je hoeft hem alleen maar aan te zetten d.m.v. bovenstaande regels uit m'n eerdere post in httpd.conf, en apachectl restart. (Waar/hoe je httpd.conf moet aanpassen hangt af van je besturingssysteem en/of controlepaneel, dat kunnen anderen je vertellen. Vraag anders even hulp aan iemand die hetzelfde OS + CP gebruikt)

    Vervolgens surf je naar www.je.domein/server-status en daar vind je de statuspage. Je zoekt daar links de PID's op die je uit "ps waux" hebt opgeschreven, en als je dan rechts kijkt zie je met welke bezoeker, welke website en welk script het overeenkomt.

  14. #14
    ik kan het niet thuis brengen
    geregistreerd gebruiker
    1.953 Berichten
    Ingeschreven
    16/01/03

    Locatie
    Delft

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Thread Starter
    tnx lifeforms
    ik ga het morgen ochtend even bekijken

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2021 Webhostingtalk.nl.
Web Statistics