/usr/bin/fakeproc คืออะไรครับ cpu วิ่งเต็ม 100% เลยครับ

Technical topics
1

[TABLE=“class: list table-highlight”]
[TR]
[TD]11645[/TD]
[TD]apache[/TD]
[TD]25[/TD]
[TD]0[/TD]
[TD]7640[/TD]
[TD]3020[/TD]
[TD]1280[/TD]
[TD]R[/TD]
[TD]99.9[/TD]
[TD]0.0[/TD]
[TD]8177:39[/TD]
[TD]/usr/bin/fakeproc [/TD]
[/TR]
[/TABLE]

เพิ่งเคยเจออ่าครับ แก้ยังไงดีครับ

มันคือ perl อ่าครับ

2

ใครเป็นเจ้าของ
ใน file เขียน code ทำยังไงบ้าง

3

เช็คยังไงว่ารันจากไฟล์ไหนครับ

4

owner คือ apache เหรอครับ งั้นน่าจะโดนวาง script ละครับ

หาทางเข้า แล้วอุดซะครับ น่าจะรั่วจากเว็บนะครับ

5

มันอุดยังไงเหรอครับ

6

โดนวางไฟล์ใน /usr/bin ได้นี่ไม่รั่วธรรมดาแล้ว โครตรั่วเลย
คิดว่า server ติดตั้งแบบธรรมดาๆ ไม่ได้ secure อะไรไว้เลย

7

เจอแล้วครับ script mail bomb -*-

8

แบบนี้ต้อง format แล้วลงใหม่

9

เอ่อ perl มันปลอมชื่อ process ได้นะครับ- -’ (หมายถึงปลอมให้เห็นว่ามันรันเป็นชือ่นี้ แต่จริงๆ แล้วอยู่ตรงอื่น)

10

secure php หรือยังครับ

11

แล้วเราจะทำยังไงดีฮ่ะ

มันทำยังไงน้อ