Как найти процесс в debian linux?

Question

[Сергей Котов]

В моем серваке сидит какой-то процесс который пытается залогинится на разные wordpress сайты. Не могу понять какой процесс это делает, в htop все чисто вроде

Comments

[d'Ivan]

Там какой-то процесс ./mh, а еще [stealth ] вместе молотят что-то.

[d'Ivan]

Надо отключить сервер от сети и разбираться. Наверное поимели через какую-нибудь дыру в веб-приложении или веб-сервере.

[Сергей Котов]

Роман Мирр, может попробовать убить?

[deepblack]

http процесс в lunux debian

http процесс - это что-то новенькое.
lunux - это тем более.

[d'Ivan]

Сергей Котов, можно, но может появиться другой взамен

[d'Ivan]

Andrew, верно, а по делу что-то есть?

[d'Ivan]

Сергей Котов, нет смысла выяснять как работает вредонос. Нужно ликвидировать его по возможности, убедившись что в crontab не прописан его запуск. Но стоит взвесить стоит ли оставлять этот сервер на ходу и поднять другой взамен.

[4ainik]

Роман Мирр, Сергей Котов, лучше все-же выяснить какой процесс это делает и удалить бинарник. процессов немного за день можно сделать.

[Сергей Котов]

4ainik, все таки это был ./mh и [stealth] после их кила и сноса все стало на свое место

[Сергей Котов]

Роман Мирр, спасибо именно эти процессы были и виновником а запускались они с /wp-content/plugins/apikey/mh и /wp-content/plugins/apikey/SKXUm0

[d'Ivan]

Сергей Котов, apikey? Кто его устанавливал? Есть ссылка на проект плагина?

[Сергей Котов]

Роман Мирр, завтра посмотрю

[d'Ivan]

Сергей Котов, есть вероятность, что этот плагин содержит вредонос.

Answer 1

[Somewhere Intech]

stealth и mh видимо
Посмотреть список исходящих http/https
netstat -ptn | grep -E "80|443"
Поможет в поисках если не через прокси работает
Можно и tcpdump

Comments

[Сергей Котов]

мониторил я через topflow а виновником был stealth и mh файл из вордпресса спасибо

[suicide_sky92]

Ответ уже дан выше. Могу дополнить тем, что у вас la высокий. Нагрузка на проц судя по скину. Надо ещё одно ядро на машину чтобы не тормозило

[Somewhere Intech]

suicide_sky92, это Ваши друзья его ломанули?))

[Сергей Котов]

suicide_sky92, нагрузка на сервак делали эти процы