The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Помогите разобраться"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Помогите разобраться"  
Сообщение от Валерий email(??) on 18-Июн-07, 01:27 
Возникла следуешея проблема у меня стоит FreeBSD 6.0 заподозрел что кроме меня на нем еше кое кто лазиет закрыты все порты кроме 22 стоит система учета ресурсов команда lastkomm выдала следуешей листинг
grep             -       root             __         0.03 secs Sun Jun 17 03:05
tee              -       root             __         0.00 secs Sun Jun 17 03:05
sh               -F      root             __         0.00 secs Sun Jun 17 03:05
cat              -       root             __         0.02 secs Sun Jun 17 03:05
sh               -F      root             __         0.00 secs Sun Jun 17 03:05
bzcat            -       root             __         0.09 secs Sun Jun 17 03:05
bzcat            -       root             __         0.09 secs Sun Jun 17 03:05
bzcat            -       root             __         0.09 secs Sun Jun 17 03:05
bzcat            -       root             __         0.08 secs Sun Jun 17 03:05
sort             -       root             __         0.00 secs Sun Jun 17 03:05
find             -       root             __         0.02 secs Sun Jun 17 03:05
date             -       root             __         0.00 secs Sun Jun 17 03:05
cp               -       root             __         0.00 secs Sun Jun 17 03:05
cat              -       root             __         0.00 secs Sun Jun 17 03:05
sh               -       root             __         0.02 secs Sun Jun 17 03:05
sh               -F      root             __         0.00 secs Sun Jun 17 03:05
grep             -       root             __         0.02 secs Sun Jun 17 03:05
wc               -       root             __         0.00 secs Sun Jun 17 03:05
tee              -       root             __         0.00 secs Sun Jun 17 03:05
sh               -F      root             __         0.00 secs Sun Jun 17 03:05
cat              -       root             __         0.00 secs Sun Jun 17 03:05
sh               -F      root             __         0.00 secs Sun Jun 17 03:05
bzcat            -       root             __         0.09 secs Sun Jun 17 03:05
sort             -       root             __         0.00 secs Sun Jun 17 03:05
find             -       root             __         0.02 secs Sun Jun 17 03:05
date             -       root             __         0.00 secs Sun Jun 17 03:05
cp               -       root             __         0.00 secs Sun Jun 17 03:05
cat              -       root             __         0.00 secs Sun Jun 17 03:05
sh               -       root             __         0.03 secs Sun Jun 17 03:05
sh               -F      root             __         0.00 secs Sun Jun 17 03:05
rm               -       root             __         0.00 secs Sun Jun 17 03:05
mv               -       root             __         0.00 secs Sun Jun 17 03:05
mv               -       root             __         0.00 secs Sun Jun 17 03:05
sh               -F      root             __         0.00 secs Sun Jun 17 03:05
grep             -       root             __         0.00 secs Sun Jun 17 03:05
diff             -       root             __         0.02 secs Sun Jun 17 03:05
cmp              -       root             __         0.00 secs Sun Jun 17 03:05
cat              -       root             __         0.00 secs Sun Jun 17 03:05
dmesg            -       root             __         0.00 secs Sun Jun 17 03:05
mktemp           -       root             __         0.00 secs Sun Jun 17 03:05
cp               -       root             __         0.00 secs Sun Jun 17 03:05
sh               -       root             __         0.02 secs Sun Jun 17 03:05
rm               -       root             __         0.00 secs Sun Jun 17 03:05
sysctl           -       root             __         0.00 secs Sun Jun 17 03:05
mktemp           -       root             __         0.00 secs Sun Jun 17 03:05
cp               -       root             __         0.00 secs Sun Jun 17 03:05
sh               -       root             __         0.02 secs Sun Jun 17 03:05
rm               -       root             __         0.00 secs Sun Jun 17 03:05
egrep            -       root             __         0.02 secs Sun Jun 17 03:05
ip6fw            -       root             __         0.64 secs Sun Jun 17 03:05
mktemp           -       root             __         0.00 secs Sun Jun 17 03:05
cp               -       root             __         0.00 secs Sun Jun 17 03:05
sh               -       root             __         0.03 secs Sun Jun 17 03:05
sysctl           -       root             __         0.00 secs Sun Jun 17 03:05
cp               -       root             __         0.00 secs Sun Jun 17 03:05
sh               -       root             __         0.03 secs Sun Jun 17 03:05
rm               -       root             __         0.00 secs Sun Jun 17 03:05
cmp              -       root             __         0.00 secs Sun Jun 17 03:05
nawk             -       root             __         0.00 secs Sun Jun 17 03:05
pfctl            -       root             __         0.02 secs Sun Jun 17 03:05
mktemp           -       root             __         0.00 secs Sun Jun 17 03:05
cp               -       root             __         0.00 secs Sun Jun 17 03:05
sh               -       root             __         0.03 secs Sun Jun 17 03:05
rm               -       root             __         0.00 secs Sun Jun 17 03:05
grep             -       root             __         0.00 secs Sun Jun 17 03:05
ipfstat          -       root             __         0.00 secs Sun Jun 17 03:05
mktemp           -       root             __         0.00 secs Sun Jun 17 03:05
cp               -       root             __         0.00 secs Sun Jun 17 03:05
sh               -       root             __         0.03 secs Sun Jun 17 03:05
rm               -       root             __         0.00 secs Sun Jun 17 03:05
egrep            -       root             __         0.00 secs Sun Jun 17 03:05
ipfw             -       root             __         0.00 secs Sun Jun 17 03:05
mktemp           -       root             __         0.00 secs Sun Jun 17 03:05
cp               -       root             __         0.00 secs Sun Jun 17 03:05
cat              -       root             __         0.00 secs Sun Jun 17 03:05
sh               -       root             __         0.02 secs Sun Jun 17 03:05
sh               -F      root             __         0.00 secs Sun Jun 17 03:05
wc               -       root             __         0.00 secs Sun Jun 17 03:05
tee              -       root             __         0.00 secs Sun Jun 17 03:05
awk              -       root             __         0.00 secs Sun Jun 17 03:05
cp               -       root             __         0.00 secs Sun Jun 17 03:05
cat              -       root             __         0.00 secs Sun Jun 17 03:05
sh               -       root             __         0.02 secs Sun Jun 17 03:05
sh               -F      root             __         0.00 secs Sun Jun 17 03:05
wc               -       root             __         0.00 secs Sun Jun 17 03:05
sed              -       root             __         0.00 secs Sun Jun 17 03:05
tee              -       root             __         0.00 secs Sun Jun 17 03:05
awk              -       root             __         0.02 secs Sun Jun 17 03:05
cp               -       root             __         0.00 secs Sun Jun 17 03:05
sh               -       root             __         0.03 secs Sun Jun 17 03:05
sh               -F      root             __         0.00 secs Sun Jun 17 03:05
rm               -       root             __         0.00 secs Sun Jun 17 03:05
cmp              -       root             __         0.00 secs Sun Jun 17 03:05
cat              -       root             __         0.00 secs Sun Jun 17 03:05
cat              -       root             __         0.00 secs Sun Jun 17 03:05
mount            -       root             __         0.00 secs Sun Jun 17 03:05
mktemp           -       root             __         0.00 secs Sun Jun 17 03:05
cp               -       root             __         0.00 secs Sun Jun 17 03:05
cat              -       root             __         0.00 secs Sun Jun 17 03:05
sh               -       root             __         0.05 secs Sun Jun 17 03:01
sh               -F      root             __         0.02 secs Sun Jun 17 03:01
rm               -       root             __         0.00 secs Sun Jun 17 03:05
cmp              -       root             __         0.00 secs Sun Jun 17 03:05
cat              -       root             __         0.00 secs Sun Jun 17 03:01
sort             -       root             __         0.02 secs Sun Jun 17 03:01
sed              -       root             __         0.02 secs Sun Jun 17 03:01
xargs            -       root             __         0.00 secs Sun Jun 17 03:01
ls               -       root             __         0.03 secs Sun Jun 17 03:05
sh               -F      root             __         0.00 secs Sun Jun 17 03:01
find             -       root             __         0.44 secs Sun Jun 17 03:05
ls               -       root             __         0.02 secs Sun Jun 17 03:05
ls               -       root             __         0.03 secs Sun Jun 17 03:05
find             -       root             __        57.36 secs Sun Jun 17 03:01
cron             -F      root             __         0.00 secs Sun Jun 17 03:05
sh               -       root             __         0.03 secs Sun Jun 17 03:05
atrun            -       root             __         0.00 secs Sun Jun 17 03:05
find             -       root             __         0.02 secs Sun Jun 17 03:01
find             -       root             __         0.33 secs Sun Jun 17 03:01
mktemp           -       root             __         0.02 secs Sun Jun 17 03:01
sh               -F      root             __         0.02 secs Sun Jun 17 03:01
sort             -       root             __         0.02 secs Sun Jun 17 03:01
awk              -       root             __         0.00 secs Sun Jun 17 03:01
egrep            -       root             __         0.00 secs Sun Jun 17 03:01
mount            -       root             __         0.00 secs Sun Jun 17 03:01
sh               -F      root             __         0.00 secs Sun Jun 17 03:01
sh               -F      root             __         0.00 secs Sun Jun 17 03:01
sh               -F      root             __         0.00 secs Sun Jun 17 03:01
mktemp           -       root             __         0.00 secs Sun Jun 17 03:01
hostname         -       root             __         0.00 secs Sun Jun 17 03:01
cp               -       root             __         0.00 secs Sun Jun 17 03:01
cat              -       root             __         0.00 secs Sun Jun 17 03:01
sh               -       root             __         0.02 secs Sun Jun 17 03:01
sh               -F      root             __         0.00 secs Sun Jun 17 03:01
wc               -       root             __         0.00 secs Sun Jun 17 03:01
fgrep            -       root             __         0.00 secs Sun Jun 17 03:01
tee              -       root             __         0.00 secs Sun Jun 17 03:01
sh               -F      root             __         0.00 secs Sun Jun 17 03:01
wc               -       root             __         0.00 secs Sun Jun 17 03:01
fgrep            -       root             __         0.00 secs Sun Jun 17 03:01
tee              -       root             __         0.00 secs Sun Jun 17 03:01
sendmail         -       root             __         0.14 secs Sun Jun 17 03:01
cp               -       root             __         0.00 secs Sun Jun 17 03:01
cat              -       root             __         0.00 secs Sun Jun 17 03:01
sh               -       root             __         0.03 secs Sun Jun 17 03:01
sh               -F      root             __         0.00 secs Sun Jun 17 03:01
wc               -       root             __         0.00 secs Sun Jun 17 03:01
tee              -       root             __         0.00 secs Sun Jun 17 03:01
uptime           -       root             __         0.00 secs Sun Jun 17 03:01
cp               -       root             __         0.00 secs Sun Jun 17 03:01
cat              -       root             __         0.00 secs Sun Jun 17 03:01
sh               -       root             __         0.02 secs Sun Jun 17 03:01
netstat          -       root             __         0.12 secs Sun Jun 17 03:01
cp               -       root             __         0.00 secs Sun Jun 17 03:01
sh               -       root             __         0.02 secs Sun Jun 17 03:01
cp               -       root             __         0.00 secs Sun Jun 17 03:01
cat              -       root             __         0.00 secs Sun Jun 17 03:01
sh               -       root             __         0.03 secs Sun Jun 17 03:01
dump             -       root             __         0.00 secs Sun Jun 17 03:01
df               -       root             __         0.00 secs Sun Jun 17 03:01
cp               -       root             __         0.00 secs Sun Jun 17 03:01
sh               -       root             __         0.02 secs Sun Jun 17 03:01
cp               -       root             __         0.00 secs Sun Jun 17 03:01
cat              -       root             __         0.00 secs Sun Jun 17 03:01
sh               -       root             __         0.03 secs Sun Jun 17 03:01
sa               -       root             __         0.12 secs Sun Jun 17 03:01

хотя физически в это время я в нем не запускал эти команды лог ssh на это время ни кого не зарегистрировал кто нибудь может помочь разобраться с данной ситуацией?
Премного благодарен Валерий

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Помогите разобраться"  
Сообщение от butcher (ok) on 18-Июн-07, 08:27 
>Возникла следуешея проблема у меня стоит FreeBSD 6.0 заподозрел что кроме меня
>на нем еше кое кто лазиет закрыты все порты кроме 22
>стоит система учета ресурсов команда lastkomm выдала следуешей листинг
>хотя физически в это время я в нем не запускал эти команды
>лог ssh на это время ни кого не зарегистрировал кто нибудь
>может помочь разобраться с данной ситуацией?

В 3.01 обычно ежедневные запускаются скрипты сбора статистики (см. /etc/crontab).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Помогите разобраться"  
Сообщение от Валерий email(??) on 18-Июн-07, 11:42 
>>Возникла следуешея проблема у меня стоит FreeBSD 6.0 заподозрел что кроме меня
>>на нем еше кое кто лазиет закрыты все порты кроме 22
>>стоит система учета ресурсов команда lastkomm выдала следуешей листинг
>>хотя физически в это время я в нем не запускал эти команды
>>лог ssh на это время ни кого не зарегистрировал кто нибудь
>>может помочь разобраться с данной ситуацией?
>
>В 3.01 обычно ежедневные запускаются скрипты сбора статистики (см. /etc/crontab).


А эти запушеные от пользователя nobody?

pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.02 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.02 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.02 secs Sun Jun 17 03:07
sh               -       nobody           __         0.02 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.02 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.02 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.02 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.02 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.02 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.02 secs Sun Jun 17 03:07
sh               -       nobody           __         0.00 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.02 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.02 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.03 secs Sun Jun 17 03:07
sh               -       nobody           __         0.02 secs Sun Jun 17 03:07
pkg_info         -       nobody           __         0.02 secs Sun Jun 17 03:07
sh               -       nobody           __         0.02 secs Sun Jun 17 03:07
sh               -F      nobody           __         0.00 secs Sun Jun 17 03:06
tr               -       nobody           __         0.00 secs Sun Jun 17 03:06
tr               -       nobody           __         0.00 secs Sun Jun 17 03:06
sh               -F      nobody           __         0.00 secs Sun Jun 17 03:06
sysctl           -       nobody           __         0.00 secs Sun Jun 17 03:06
date             -       nobody           __         0.00 secs Sun Jun 17 03:06
sh               -F      nobody           __         0.00 secs Sun Jun 17 03:06
sed              -       nobody           __         0.03 secs Sun Jun 17 03:06
sh               -F      nobody           __         0.00 secs Sun Jun 17 03:06
bsdtar           -       nobody           __         0.02 secs Sun Jun 17 03:06
bzip2            -       nobody           __         0.41 secs Sun Jun 17 03:06
sh               -F      nobody           __         0.00 secs Sun Jun 17 03:06
md5              -       nobody           __         0.03 secs Sun Jun 17 03:06
sed              -       nobody           __         0.06 secs Sun Jun 17 03:06
sh               -F      nobody           __         0.00 secs Sun Jun 17 03:06
bsdtar           -       nobody           __         0.03 secs Sun Jun 17 03:06
bzip2            -       nobody           __         0.41 secs Sun Jun 17 03:06
sh               -F      nobody           __         0.00 secs Sun Jun 17 03:06
sed              -       nobody           __         0.03 secs Sun Jun 17 03:06
sh               -F      nobody           __         0.00 secs Sun Jun 17 03:06
bsdtar           -       nobody           __         0.03 secs Sun Jun 17 03:06
bzip2            -       nobody           __         0.41 secs Sun Jun 17 03:06
pkg_info         -       nobody           __         0.02 secs Sun Jun 17 03:06

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру