unbekannter porzess

[markus72]

hallo, und zwar kann ich mir den folgenden system prozess nicht erklären:

Code: Select all

501  0  0.9 php -c �ûÿ¿ 
501  0 0 ping -c5 217.231.253.xxx 
501  0  0.9 php -c �ûÿ¿ 
501  0 0 ping -c5 217.231.234.xxx 
501  0  0.9 php -c �ûÿ¿ 
501  0 0 ping -c5 80.133.11.xxx 

501 soll der User sein

ping von welchen Rechner ?

und php " deie wilden zeichen"

was soll das sein hat da ein Kunde ein php Script am laufen was ich nicht kenne ? Was könnte das für ein Script sein? Ping ?? wat wollen die den Pingen und geht der Ping rein oder raus ?

[sascha]

Das ist wahrscheinlich ein monitoring Script. Der ping geht raus (eingehende sieht man ja so ohne weiteres nicht *g*). Schau doch mal nach welcher User bei dir die UID 501 hat.

[majortermi]

und php " deie wilden zeichen"

Das hatten wir hier schon mal:
http://www.rootforum.org/forum/viewtopic.php?t=22017

[markus72]

ja ok .. DANKE dann liegt esw wohl an der

Code: Select all

suphp 

die ich mal auf einen neueren stand bringen muß !!!

hätte ich ja auch mal selber finden können ich dussel !!!

DANKE