HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Как убить!
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Как убить!
  #1  
Старый 27.12.2007, 14:54
fly
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
С нами: 10038327

Репутация: 251


По умолчанию Как убить!
Есть сервак там при ps -aux выдает

www-data 15636 0.0 0.0 744 112 ? R 11:51 0:00 sh -c chmod 777 /web//webpages/tmp/.expedient_21201.pdf

Мне надо похеритьэтот процесс , но я понимаю что эта команда выполняется в цикле цикл. Замут в том что это директория постоянно сносится. У меня права www-data
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 27.12.2007, 14:59
fly
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
С нами: 10038327

Репутация: 251


По умолчанию
Самое интересное что pid ----15636 процесса меняется каждый раз как по новой ввожу ps -aux, т.е. убить процесс kill -9 15636 не могу!
 
Ответить с цитированием

  #3  
Старый 27.12.2007, 15:32
dinar_007
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
С нами: 11215046

Репутация: 1844


По умолчанию
Попробуй разобраться в том, что параждает этот процесс и убей его
 
Ответить с цитированием

  #4  
Старый 27.12.2007, 18:44
spider-intruder
Постоянный
Регистрация: 10.12.2005
Сообщений: 939
С нами: 10746345

Репутация: 929


По умолчанию
dinar_007 прав. Может его юзера вызывают каждый раз с вебсайта. Давай либо подробности либо ищи инициатора запуска процеса
 
Ответить с цитированием

  #5  
Старый 27.12.2007, 18:54
fly
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
С нами: 10038327

Репутация: 251


По умолчанию
нЕТ ! Я ЖЕ НАПИСАЛ sh -c chmod 777 /web//webpages/tmp/.expedient_21201.pdf
 
Ответить с цитированием

  #6  
Старый 27.12.2007, 19:00
groundhog
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
С нами: 9999746

Репутация: 1318


По умолчанию
fly, в общем думаю, что эта команда пускается через крон... Так что бороться с экземплярами процессов этой команды бессмысленно... Сруби крон от рута, по идее это должно прекратить запуск команды до тех пор, пока не перестартуют сервис крона...
 
Ответить с цитированием

  #7  
Старый 28.12.2007, 00:10
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами: 10339586

Репутация: 1396


По умолчанию
Крон от рута - не так то просто..
но в принципе
>crontab -l
>crontab -r

fly, ты случаем не угоном доров занимаешся? =)

зы: попробуй клин клином :
в файл fuck.sh тулим

Цитата:
#!/bin/sh

while true
do
sleep 1m(попробуй разное время, в зависимости от того как часто тот процесс запускаеться)
rm /web//webpages/tmp/.expedient_21201.pdf
done
или же поставь chmod 0000 /web//webpages/tmp/
еще может .htaccess с параметром deny from all

принцип думаю понятен?
Если что,стукай в аську...помогу чем смогу.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Социальная инженерия. Профессиональное программирование. Последовательный взлом dinar_007 Болталка 15 23.12.2008 12:30
Как стать хакером! foreva Болталка 19 12.12.2007 00:12
Установка Windoze глазами линуксоида (100% факты) nerezus Болталка 47 16.10.2005 15:06



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.