Komischer vi Prozess

Apache, Lighttpd, nginx, Cherokee
Post Reply
minibbjd
Posts: 26
Joined: 2003-05-10 22:26
 

Komischer vi Prozess

Post by minibbjd »

Hallo!

Auf meinem Rootie taucht immer ein paar Minuten nachdem ich den apache starte ein seltsamer vi Job auf:

Code: Select all

chet:~# ps -A
...
 3284 ?        00:00:00 vi
...
Mit ps -Af taucht der dann so auf:

Code: Select all

...
www-data  3284     1  0 13:00 ?        00:00:00 /usr/sbin/apache
...
Hat jemand einen Tip wo dieser Prozess herkommt bzw. wie ich das rausbekommen kann? Vielen Dank!

Besten Gruss,
Marcus

P.S.: Debian sarge auf 1&1 rootie mit Apache/1.3.33.
minibbjd
Posts: 26
Joined: 2003-05-10 22:26
 

Re: Komischer vi Prozess

Post by minibbjd »

ls -la /proc/<pid>/fd/ brachte mich dann auf die richtige Spur...

Code: Select all

lrwxrwxrwx  1 root     marcus        14 2005-10-29 04:37 vi -> eggdrop-1.6.17
(Owner von mir geändert)

Schade, schade... :-(

Wohl ein file injection bug. Ich habe mich noch nicht klug gemacht, aber wird eigentlich jedes irgendwo rumliegende "cron.d" automatisch ausgeführt?

EDIT: Jetzt etwas klüger und habe die Skripte gelesen, daher ziehe ich die Frage zurück...

Gruss,
Marcus
Post Reply