URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 3466
[ Назад ]

Исходное сообщение
"Кто и как запускает процесс ?"
Отправлено GTHack , 24-Сен-07 13:28

На сервере (Linux Red Hat Enterprice) в процессах появляется python (штуки 4 процесса)
убиваю их killall python - через некоторое время снова появляются
в кроне вроде нету, не могу понять кто и как их порождает :(
где можно ещё посмотреть ?
вот лог одного из процессов
nobody 13003 3.3 1.3 38140 12600 ? S Sep23 25:14 /usr/bin/python -OO /var/www/vhosts/..домен../httpdocs/dl/torrentflux/TF_BitTornado/btphptornado.py False 9999 /var/www/vhosts/..домен../httpdocs/dl/torrentflux/downloads/.torrents/soldaty_13_15_iz_64_xvid_2007_dvdrip_avi
качает фильм сволочь

Содержание

Кто и как запускает процесс ?,M O R P H E U S, 17:04 , 24-Сен-07
- Кто и как запускает процесс ?,anonymous, 18:35 , 24-Сен-07

Сообщения в этом обсуждении

"Кто и как запускает процесс ?"
Отправлено M O R P H E U S , 24-Сен-07 17:04

>[оверквотинг удален]
>:(
>
>где можно ещё посмотреть ?
>
>вот лог одного из процессов
>nobody 13003 3.3 1.3 38140 12600 ?
> S Sep23
>25:14 /usr/bin/python -OO /var/www/vhosts/..домен../httpdocs/dl/torrentflux/TF_BitTornado/btphptornado.py False 9999 /var/www/vhosts/..домен../httpdocs/dl/torrentflux/downloads/.torrents/soldaty_13_15_iz_64_xvid_2007_dvdrip_avi
>
>качает фильм сволочь
Стоит на сервере torrentflux - клиент p2p сетей (торрентов), менеджмент закачек через веб-интерфейс.
Подробнее http://www.torrentflux.com
З.Ы. достаточно удалить этот пакет из системы.

"Кто и как запускает процесс ?"
Отправлено anonymous , 24-Сен-07 18:35

>З.Ы. достаточно удалить этот пакет из системы.
Да нет, скорее всего это на shared-хостинге взломан сайт и залит этот торрент-клиент в каталог /var/www/vhosts/..домен../httpdocs/dl/torrentflux/
Кто запускает? Смотрите логи соответствующего сайта. И используйте suexec.