LINUX.ORG.RU

RKHunter: процесс указывается в виде «/proc/path;strange-ID»

 ,


0

2

Всем привет!

Может, кто-то сталкивался и знает. Регулярно приходят сообщения о слушающем процессе, где процесс указывается как
'/usr/sbin/NetworkManager;*набор букв и цифр*'
Причем этот набор — это явно не PID и не имя пользователя. Что это за ID?

Очень сильно смущает, т.к. похоже на левый процесс, но если зайти на сервак, то там в процессах видно только стандартный /usr/sbin/NetworkManager (он завайтлистен, так что RKHunter на него ругаться не должен).


А в сообщение в скобках PID процесса не указан?

mky ★★★★★
()

Возьми статичный ps из нескомпроментированного источника и посмотри процессы. И да, rkhunter тот ещё шлак на самом деле.

IPR ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.