LINUX.ORG.RU
Форум — Security  

странный процесс


0

0

нашел у себя процесс с странным названием: root 4293 0.0 0.3 4476 1544 ? S 10:42 0:00 -:0 тоесть название это -:0 (тире двоеточие ноль) ктонибудь знает что это такое? у кого есть ? а то меня паранойя замучила еще это прилинковано к иксовым библиотекам и на диске я это не нашел ps aux|grep "\-:0"

anonymous
← snort как заставить слушать несколько интерфейсов?
HTTPort - тунелирование →

посмотри информацию по процессу ls -l /proc/4293 какие файлы открыты, каталог и другое...

anonymous
()
Ответ на: комментарий от anonymous

lambda:/proc/4293# cat maps 08048000-08063000 r-xp 00000000 03:48 315459 /usr/X11R6/bin/xdm 08063000-08065000 rw-p 0001a000 03:48 315459 /usr/X11R6/bin/xdm 08065000-080a9000 rw-p 08065000 00:00 0 [heap] b7b8f000-b7b99000 r-xp 00000000 03:02 234632 /lib/tls/libnss_files-2.3.5.so b7b99000-b7b9b000 rw-p 00009000 03:02 234632 /lib/tls/libnss_files-2.3.5.so b7b9b000-b7ba3000 r-xp 00000000 03:02 234634 /lib/tls/libnss_nis-2.3.5.so b7ba3000-b7ba5000 rw-p 00008000 03:02 234634 /lib/tls/libnss_nis-2.3.5.so b7ba5000-b7bac000 r-xp 00000000 03:02 234630 /lib/tls/libnss_compat-2.3.5.so b7bac000-b7bae000 rw-p 00006000 03:02 234630 /lib/tls/libnss_compat-2.3.5.so b7bae000-b7bb1000 r-xp 00000000 03:02 232419 /lib/libcap.so.1.10 b7bb1000-b7bb2000 rw-p 00002000 03:02 232419 /lib/libcap.so.1.10 b7bbd000-b7bcf000 r-xp 00000000 03:02 234629 /lib/tls/libnsl-2.3.5.so b7bcf000-b7bd1000 rw-p 00012000 03:02 234629 /lib/tls/libnsl-2.3.5.so b7bd1000-b7bd3000 rw-p b7bd1000 00:00 0 b7bd3000-b7bdf000 r-xp 00000000 03:02 232557 /lib/security/pam_unix.so b7bdf000-b7be0000 rw-p 0000c000 03:02 232557 /lib/security/pam_unix.so b7be0000-b7bec000 rw-p b7be0000 00:00 0 b7bec000-b7c07000 r-xp 00000000 03:48 312361 /usr/X11R6/lib/X11/locale/lib/common/ximcp.so.2 b7c07000-b7c09000 rw-p 0001a000 03:48 312361 /usr/X11R6/lib/X11/locale/lib/common/ximcp.so.2 b7c09000-b7c11000 r-xp 00000000 03:48 1587250 /usr/lib/libXrender.so.1.3.0 b7c11000-b7c12000 rw-p 00007000 03:48 1587250 /usr/lib/libXrender.so.1.3.0 b7c12000-b7c1a000 r-xp 00000000 03:48 1587266 /usr/lib/libXcursor.so.1.0.2 b7c1a000-b7c1b000 rw-p 00007000 03:48 1587266 /usr/lib/libXcursor.so.1.0.2 b7c21000-b7c25000 r-xp 00000000 03:02 232539 /lib/security/pam_limits.so b7c25000-b7c26000 rw-p 00003000 03:02 232539 /lib/security/pam_limits.so b7c26000-b7c28000 rw-p b7c26000 00:00 0 b7c28000-b7c57000 r-xp 00000000 03:02 232359 /lib/libsepol.so.1 b7c57000-b7c58000 rw-p 0002f000 03:02 232359 /lib/libsepol.so.1 b7c58000-b7c62000 rw-p b7c58000 00:00 0 b7c62000-b7d8f000 r-xp 00000000 03:02 234623 /lib/tls/libc-2.3.5.so b7d8f000-b7d94000 r--p 0012d000 03:02 234623 /lib/tls/libc-2.3.5.so b7d94000-b7d97000 rw-p 00132000 03:02 234623 /lib/tls/libc-2.3.5.so b7d97000-b7d99000 rw-p b7d97000 00:00 0 b7d99000-b7dab000 r-xp 00000000 03:02 234545 /lib/libselinux.so.1 b7dab000-b7dac000 rw-p 00012000 03:02 234545 /lib/libselinux.so.1 b7dac000-b7dae000 r-xp 00000000 03:48 312322 /usr/X11R6/lib/libXinerama.so.1.0 b7dae000-b7daf000 rw-p 00001000 03:48 312322 /usr/X11R6/lib/libXinerama.so.1.0 b7daf000-b7db0000 rw-p b7daf000 00:00 0 b7db0000-b7db5000 r-xp 00000000 03:02 234625 /lib/tls/libcrypt-2.3.5.so b7db5000-b7db7000 rw-p 00004000 03:02 234625 /lib/tls/libcrypt-2.3.5.so b7db7000-b7dde000 rw-p b7db7000 00:00 0 b7dde000-b7de0000 r-xp 00000000 03:02 234626 /lib/tls/libdl-2.3.5.so b7de0000-b7de2000 rw-p 00001000 03:02 234626 /lib/tls/libdl-2.3.5.so b7de2000-b7de9000 r-xp 00000000 03:02 232429 /lib/libpam.so.0.79 b7de9000-b7dea000 rw-p 00007000 03:02 232429 /lib/libpam.so.0.79 b7dea000-b7ded000 r-xp 00000000 03:48 314291 /usr/X11R6/lib/libXdmcp.so.6.0 b7ded000-b7def000 rw-p 00002000 03:48 314291 /usr/X11R6/lib/libXdmcp.so.6.0 b7def000-b7df1000 r-xp 00000000 03:48 312265 /usr/X11R6/lib/libXau.so.6.0 b7df1000-b7df2000 rw-p 00001000 03:48 312265 /usr/X11R6/lib/libXau.so.6.0 b7df2000-b7eba000 r-xp 00000000 03:48 315635 /usr/X11R6/lib/libX11.so.6.2 b7eba000-b7ebe000 rw-p 000c7000 03:48 315635 /usr/X11R6/lib/libX11.so.6.2 b7ebe000-b7ebf000 rw-p b7ebe000 00:00 0 b7ebf000-b7ecc000 r-xp 00000000 03:48 312370 /usr/X11R6/lib/libXext.so.6.4 b7ecc000-b7ecd000 rw-p 0000d000 03:48 312370 /usr/X11R6/lib/libXext.so.6.4 b7ecd000-b7ee1000 r-xp 00000000 03:48 315695 /usr/X11R6/lib/libICE.so.6.4 b7ee1000-b7ee2000 rw-p 00014000 03:48 315695 /usr/X11R6/lib/libICE.so.6.4 b7ee2000-b7ee4000 rw-p b7ee2000 00:00 0

anonymous
()
Ответ на: комментарий от anonymous

эээ ... простите за форматирование

повтор:

08048000-08063000 r-xp 00000000 03:48 315459 /usr/X11R6/bin/xdm

08063000-08065000 rw-p 0001a000 03:48 315459 /usr/X11R6/bin/xdm

08065000-080a9000 rw-p 08065000 00:00 0 [heap]

b7b8f000-b7b99000 r-xp 00000000 03:02 234632 /lib/tls/libnss_files-2.3.5.so

b7b99000-b7b9b000 rw-p 00009000 03:02 234632 /lib/tls/libnss_files-2.3.5.so

b7b9b000-b7ba3000 r-xp 00000000 03:02 234634 /lib/tls/libnss_nis-2.3.5.so

b7ba3000-b7ba5000 rw-p 00008000 03:02 234634 /lib/tls/libnss_nis-2.3.5.so

b7ba5000-b7bac000 r-xp 00000000 03:02 234630 /lib/tls/libnss_compat-2.3.5.so

b7bac000-b7bae000 rw-p 00006000 03:02 234630 /lib/tls/libnss_compat-2.3.5.so

b7bae000-b7bb1000 r-xp 00000000 03:02 232419 /lib/libcap.so.1.10

b7bb1000-b7bb2000 rw-p 00002000 03:02 232419 /lib/libcap.so.1.10

b7bbd000-b7bcf000 r-xp 00000000 03:02 234629 /lib/tls/libnsl-2.3.5.so

b7bcf000-b7bd1000 rw-p 00012000 03:02 234629 /lib/tls/libnsl-2.3.5.so

b7bd1000-b7bd3000 rw-p b7bd1000 00:00 0

b7bd3000-b7bdf000 r-xp 00000000 03:02 232557 /lib/security/pam_unix.so

b7bdf000-b7be0000 rw-p 0000c000 03:02 232557 /lib/security/pam_unix.so

b7be0000-b7bec000 rw-p b7be0000 00:00 0

b7bec000-b7c07000 r-xp 00000000 03:48 312361 /usr/X11R6/lib/X11/locale/lib/common /ximcp.so.2 b7c07000-b7c09000 rw-p 0001a000 03:48 312361 /usr/X11R6/lib/X11/locale/lib/common /ximcp.so.2 b7c09000-b7c11000 r-xp 00000000 03:48 1587250 /usr/lib/libXrender.so.1.3.0

b7c11000-b7c12000 rw-p 00007000 03:48 1587250 /usr/lib/libXrender.so.1.3.0

b7c12000-b7c1a000 r-xp 00000000 03:48 1587266 /usr/lib/libXcursor.so.1.0.2

b7c1a000-b7c1b000 rw-p 00007000 03:48 1587266 /usr/lib/libXcursor.so.1.0.2

b7c21000-b7c25000 r-xp 00000000 03:02 232539 /lib/security/pam_limits.so

b7c25000-b7c26000 rw-p 00003000 03:02 232539 /lib/security/pam_limits.so

b7c26000-b7c28000 rw-p b7c26000 00:00 0

b7c28000-b7c57000 r-xp 00000000 03:02 232359 /lib/libsepol.so.1

b7c57000-b7c58000 rw-p 0002f000 03:02 232359 /lib/libsepol.so.1

b7c58000-b7c62000 rw-p b7c58000 00:00 0

b7c62000-b7d8f000 r-xp 00000000 03:02 234623 /lib/tls/libc-2.3.5.so

b7d8f000-b7d94000 r--p 0012d000 03:02 234623 /lib/tls/libc-2.3.5.so

b7d94000-b7d97000 rw-p 00132000 03:02 234623 /lib/tls/libc-2.3.5.so

b7d97000-b7d99000 rw-p b7d97000 00:00 0

b7d99000-b7dab000 r-xp 00000000 03:02 234545 /lib/libselinux.so.1

b7dab000-b7dac000 rw-p 00012000 03:02 234545 /lib/libselinux.so.1

anonymous
()
Ответ на: комментарий от anonymous

b7dac000-b7dae000 r-xp 00000000 03:48 312322 /usr/X11R6/lib/libXinerama.so.1.0

b7dae000-b7daf000 rw-p 00001000 03:48 312322 /usr/X11R6/lib/libXinerama.so.1.0

b7daf000-b7db0000 rw-p b7daf000 00:00 0

b7db0000-b7db5000 r-xp 00000000 03:02 234625 /lib/tls/libcrypt-2.3.5.so

b7db5000-b7db7000 rw-p 00004000 03:02 234625 /lib/tls/libcrypt-2.3.5.so

b7db7000-b7dde000 rw-p b7db7000 00:00 0

b7dde000-b7de0000 r-xp 00000000 03:02 234626 /lib/tls/libdl-2.3.5.so

b7de0000-b7de2000 rw-p 00001000 03:02 234626 /lib/tls/libdl-2.3.5.so

b7de2000-b7de9000 r-xp 00000000 03:02 232429 /lib/libpam.so.0.79

b7de9000-b7dea000 rw-p 00007000 03:02 232429 /lib/libpam.so.0.79

b7dea000-b7ded000 r-xp 00000000 03:48 314291 /usr/X11R6/lib/libXdmcp.so.6.0

b7ded000-b7def000 rw-p 00002000 03:48 314291 /usr/X11R6/lib/libXdmcp.so.6.0

b7def000-b7df1000 r-xp 00000000 03:48 312265 /usr/X11R6/lib/libXau.so.6.0

b7df1000-b7df2000 rw-p 00001000 03:48 312265 /usr/X11R6/lib/libXau.so.6.0

b7df2000-b7eba000 r-xp 00000000 03:48 315635 /usr/X11R6/lib/libX11.so.6.2

b7eba000-b7ebe000 rw-p 000c7000 03:48 315635 /usr/X11R6/lib/libX11.so.6.2

b7ebe000-b7ebf000 rw-p b7ebe000 00:00 0

b7ebf000-b7ecc000 r-xp 00000000 03:48 312370 /usr/X11R6/lib/libXext.so.6.4

b7ecc000-b7ecd000 rw-p 0000d000 03:48 312370 /usr/X11R6/lib/libXext.so.6.4

b7ecd000-b7ee1000 r-xp 00000000 03:48 315695 /usr/X11R6/lib/libICE.so.6.4

b7ee1000-b7ee2000 rw-p 00014000 03:48 315695 /usr/X11R6/lib/libICE.so.6.4

b7ee2000-b7ee4000 rw-p b7ee2000 00:00 0

b7ee4000-b7eeb000 r-xp 00000000 03:48 315698 /usr/X11R6/lib/libSM.so.6.0

b7eeb000-b7eec000 rw-p 00007000 03:48 315698 /usr/X11R6/lib/libSM.so.6.0

b7eec000-b7f38000 r-xp 00000000 03:48 312274 /usr/X11R6/lib/libXt.so.6.0

b7f38000-b7f3b000 rw-p 0004b000 03:48 312274 /usr/X11R6/lib/libXt.so.6.0

b7f3b000-b7f3c000 rw-p b7f3b000 00:00 0

b7f3c000-b7f50000 r-xp 00000000 03:48 315744 /usr/X11R6/lib/libXmu.so.6.2

b7f50000-b7f51000 rw-p 00014000 03:48 315744 /usr/X11R6/lib/libXmu.so.6.2

b7f51000-b7f66000 r-xp 00000000 03:48 315756 /usr/X11R6/lib/libXpm.so.4.11

b7f66000-b7f67000 rw-p 00014000 03:48 315756 /usr/X11R6/lib/libXpm.so.4.11

b7f67000-b7f68000 rw-p b7f67000 00:00 0

b7f68000-b7f6b000 r-xp 00000000 03:02 232533 /lib/security/pam_env.so

b7f6b000-b7f6c000 rw-p 00002000 03:02 232533 /lib/security/pam_env.so

b7f6c000-b7f6e000 r-xp 00000000 03:02 232545 /lib/security/pam_nologin.so

b7f6e000-b7f6f000 rw-p 00001000 03:02 232545 /lib/security/pam_nologin.so

b7f70000-b7f72000 r-xp 00000000 03:48 315630 /usr/X11R6/lib/X11/locale/lib/common/ xlcDef.so.2

b7f72000-b7f73000 rw-p 00001000 03:48 315630 /usr/X11R6/lib/X11/locale/lib/common/ xlcDef.so.2

b7f73000-b7f88000 r-xp 00000000 03:02 234551 /lib/ld-2.3.5.so

b7f88000-b7f8a000 rw-p 00014000 03:02 234551 /lib/ld-2.3.5.so

bfd73000-bfd88000 rw-p bfd73000 00:00 0 [stack]

ffffe000-fffff000 ---p 00000000 00:00 0 [vdso]

anonymous
()
Ответ на: комментарий от sasha999

иксы у меня вот:

root 4292 6.9 6.0 44720 23520 ? SL 10:42 17:17 /usr/X11R6/bin/X vt7 -dpi 100 -nolisten tcp

и они не похожи на emoticon

anonymous
()
Ответ на: комментарий от anonymous

мой xdm: root 4257 0.0 0.2 3780 904 ? Ss 10:42 0:00 /usr/bin/X11/xdm

anonymous
()

Все, разобрался. В лиляхе имеет место странное (не интуитивно понятное) переименование процессов имя которых совпадает с именем уже загруженных.

$ps aux |grep "\-:0" root 4295 0.0 0.6 4480 2412 ? S 16:49 0:00 -:0

$pstree -h 4259 -p xdm(4259)─┬─Xorg(4294) └─xdm(4295)───x-session-manag(4312)───ssh-agent(4343)

тоесть xdm запущенный xdm'ом в ps aux переименовался в -:0. непонятно зачем это и почему не в xdm(1).

anonymous
()
Ответ на: комментарий от anonymous

> В лиляхе имеет место странное переименование процессов имя которых совпадает с именем уже загруженных.

Первый раз слышу.

Lumi ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← snort как заставить слушать несколько интерфейсов?
Security
HTTPort - тунелирование →