unbekannter porzess

FreeBSD, Gentoo, openSUSE, CentOS, Ubuntu, Debian
markus72
Posts: 27
Joined: 2004-02-12 17:24

unbekannter porzess

Post by markus72 » 2004-05-21 12:13

hallo, und zwar kann ich mir den folgenden system prozess nicht erklären:

Code: Select all

501  0  0.9 php -c �ûÿ¿ 
501  0 0 ping -c5 217.231.253.xxx 
501  0  0.9 php -c �ûÿ¿ 
501  0 0 ping -c5 217.231.234.xxx 
501  0  0.9 php -c �ûÿ¿ 
501  0 0 ping -c5 80.133.11.xxx 
501 soll der User sein

ping von welchen Rechner ?

und php " deie wilden zeichen"

was soll das sein hat da ein Kunde ein php Script am laufen was ich nicht kenne ? Was könnte das für ein Script sein? Ping ?? wat wollen die den Pingen und geht der Ping rein oder raus ?

sascha
RSAC
Posts: 1345
Joined: 2002-04-22 23:08

Re: unbekannter porzess

Post by sascha » 2004-05-21 16:49

Das ist wahrscheinlich ein monitoring Script. Der ping geht raus (eingehende sieht man ja so ohne weiteres nicht *g*). Schau doch mal nach welcher User bei dir die UID 501 hat.

majortermi
Userprojekt
Userprojekt
Posts: 930
Joined: 2002-06-17 16:09

Re: unbekannter porzess

Post by majortermi » 2004-05-21 21:59

markus72 wrote:und php " deie wilden zeichen"
Das hatten wir hier schon mal:
http://www.rootforum.org/forum/viewtopic.php?t=22017
Erst nachlesen, dann nachdenken, dann nachfragen... :)
Warum man sich an diese Reihenfolge halten sollte...

markus72
Posts: 27
Joined: 2004-02-12 17:24

Re: unbekannter porzess

Post by markus72 » 2004-05-23 10:28

ja ok .. DANKE dann liegt esw wohl an der

Code: Select all

suphp 
die ich mal auf einen neueren stand bringen muß !!!

hätte ich ja auch mal selber finden können ich dussel !!!

DANKE