100% процессора и непонятные *.pl процессы

123
qwartyr
На сайте с 19.10.2007
Offline
40
#11
marazmus:
This server is protected with the Suhosin Extension 0.9.12


просто установить мало, надо еще грамотно сконфигурять

профессиональное администрирование серверов (http://www.unixsupport.ru) отзывы (http://www.free-lance.ru/users/qwartyr/opinions/) на free-lance.ru
Andreyka
На сайте с 19.02.2005
Offline
822
#12

chmod 700 на perl

Если стоит cgi через suexec то непоможет

Не стоит плодить сущности без необходимости
4пальца
На сайте с 30.03.2006
Offline
99
#13

Сталкивался с похожей проблемой. Скрипт было трудно найти, он был замаскирован под совершенно другой процесс (httpd), помогла команда:

ps auwex

Так что, ищите и удаляйте, а затем ищите первоисточник. В моём случае это была старая версия Apache и плохо продуманные права (советую http://mpm-itk.sesse.net/).

Размещаю рекламные статьи на площадках тематики "Новости/СМИ": тИЦ 850
[Удален]
#14
4пальца:
Сталкивался с похожей проблемой. Скрипт было трудно найти, он был замаскирован под совершенно другой процесс (httpd), помогла команда:

ps auwex


Так что, ищите и удаляйте, а затем ищите первоисточник. В моём случае это была старая версия Apache и плохо продуманные права (советую http://mpm-itk.sesse.net/).

Спасибо, команда полезная, при "рецидиве" посмотрю, что за процесс.

Apache 2.2.3

dex
На сайте с 14.04.2006
Offline
231
dex
#15
marazmus:
Скажите, а как отключить перл без его удаления? Debain 4. Просто у меня софт установлен через панель, и при попытке удаления перла через apt-get remove perl мне apt предлагает удалить и MYSQL-сервер, и PHP5, и еще кучу софта :(

Спасибо.

в панеле и отключить:)

не надо деинсталировать - когда разберетесь - включите - что-то там в панеле иногда его использует, вроде

dex добавил 20.05.2009 в 14:32

Настройка сервера-> Возможности

губит людей вода (подпись не продаю, в долг не даю)
[Удален]
#16

Я бы рад, но в панели Настройка-Возможности нет перла. Только Apache, MySQL, PHP5 и прочее. Может, в старых версиях панели это было...

dex
На сайте с 14.04.2006
Offline
231
dex
#17
marazmus:
Я бы рад, но в панели Настройка-Возможности нет перла. Только Apache, MySQL, PHP5 и прочее. Может, в старых версиях панели это было...

ага - у самого нет:)

Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#18

Господа админы :)

Прежде чем давить "kill -9" иногда следует изучить процесс который работает и уже запущен, а за частую исходника может уже и не быть, удалили его и все, на 1 запуск рассчитано ПО, за-то без следов .....

Проблема спама заключается опять же в грамотности настройки.. тут коллеги с вами я не могу не согласиться, но меня лично спасает suexec + iptables (uid/gid -m) и перл выключать ненадо и в PHP функции никакие ненадо отключать, програмеры живут, а какеры - курят бабук, потому что из под его UID на выход DROP :)

Так же, Следует не забывать о noexec,nosuid (/tmp) и chflags - весьма полезно. (это не про спам.. а в целом по теме)

Т.С +1 :)

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)
[Удален]
#19

тоже столкнулся с проблемой, на VPS сегодня ночью сайт резко стал тормозить, нагрузки взлетели до максимума, хотя раньше даже половины не переваливало, хостер сразу отписал, что нгрузки превышаю сильно

сам причина найти не смогу, нуб полный

кто может за не очень большие деньги помочь?посмотреть в чём может быть проблема?

А то ваще ужас творится((

Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#20

а "не очень" большие деньги это сколько мильенов? :)

123

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий