Автор |
Сообщение |
Genbor
![](images/avatars/14005340354f165cc8c12e2.gif)
Репутация: +55
Зарегистрирован: 16.09.2003 Сообщения: 13669 Откуда: Moscow
|
Добавлено: Пн Фев 29, 2016 10:26 Perlы сервер выдает. Трафик наружу неопознанный |
|
|
Иногда, внезапно, сервак начинает отдавать наружу какую-то инфу с немалой скоростью и подвешивает проц. При чем МАМР в этот момент может быть выключен. Т.е. это не сайт смотрят, однозначно. Других шар, каких-то файлов интересных, на сервере нет.
Стоит прибить процесс PERL, всё прекращается.
Что это за грибы, как понять?
ЗЫ: канистра ж4 / 10.5.8 / МАМР 1.9.4 (но он выключен!)
_________________ Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека. |
|
Вернуться к началу |
|
nils7
![](images/avatars/10832860644b20c999cae6d.jpg)
Репутация: +15
Зарегистрирован: 07.08.2007 Сообщения: 1007 Откуда: Москва, BHSAD,ScreamSchool
|
Добавлено: Пн Фев 29, 2016 11:35
|
|
|
в терминале
lsof -p PID — покажет с какими ресурсами работает pid
в вашем случае pid заменить на 5285
в следующий раз pid может быть другой
_________________ простее
http://www.rescuemac.ru |
|
Вернуться к началу |
|
Genbor
![](images/avatars/14005340354f165cc8c12e2.gif)
Репутация: +55
Зарегистрирован: 16.09.2003 Сообщения: 13669 Откуда: Moscow
|
Добавлено: Пн Фев 29, 2016 11:38
|
|
|
nils7 писал(а): | в терминале
lsof -p PID — покажет с какими ресурсами работает pid |
Попробую
nils7 писал(а): |
в вашем случае pid заменить на 5285
в следующий раз pid может быть другой |
А вот это переведите мне на русский плз
_________________ Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека. |
|
Вернуться к началу |
|
nils7
![](images/avatars/10832860644b20c999cae6d.jpg)
Репутация: +15
Зарегистрирован: 07.08.2007 Сообщения: 1007 Откуда: Москва, BHSAD,ScreamSchool
|
Добавлено: Пн Фев 29, 2016 11:40
|
|
|
PID - Process ID
посмотрите на ваш скриншот и найдите значение
_________________ простее
http://www.rescuemac.ru |
|
Вернуться к началу |
|
Genbor
![](images/avatars/14005340354f165cc8c12e2.gif)
Репутация: +55
Зарегистрирован: 16.09.2003 Сообщения: 13669 Откуда: Moscow
|
Добавлено: Пн Фев 29, 2016 13:59
|
|
|
nils7 писал(а): |
lsof -p PID |
Нифига не показывает. Мутно всё это
_________________ Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека. |
|
Вернуться к началу |
|
Zlyden
![](images/avatars/17362846604f7f0f6da373c.jpg)
Репутация: +209/–1
Зарегистрирован: 13.07.2001 Сообщения: 10422 Откуда: Саратов
|
Добавлено: Пн Фев 29, 2016 14:24
|
|
|
Судя по скриншоту ентот Перловый скрипт живет совместной жизнью с чем-то по имени "SecuritySpy".
Если верить Гуглу, "SecuritySpy" -- видимо какое-то вот такое гумно для съемки скрытыми камерами:
http://www.bensoftware.com/securityspy/
Тогда можно предположить, что через перлового демона оно скорее всего как раз и фигачит твое домашнее порно прямиком в интернет...
|
|
Вернуться к началу |
|
Genbor
![](images/avatars/14005340354f165cc8c12e2.gif)
Репутация: +55
Зарегистрирован: 16.09.2003 Сообщения: 13669 Откуда: Moscow
|
Добавлено: Пн Фев 29, 2016 14:26
|
|
|
Zlyden писал(а): |
Тогда можно предположить, что через перлового демона оно скорее всего как раз и фигачит твое домашнее порно прямиком в интернет... |
Да, у меня стоят камеры в коридоре. Но всё запоролено. С чего она сама начнет в инет что-то выкладывать?
_________________ Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека. |
|
Вернуться к началу |
|
Zlyden
![](images/avatars/17362846604f7f0f6da373c.jpg)
Репутация: +209/–1
Зарегистрирован: 13.07.2001 Сообщения: 10422 Откуда: Саратов
|
Добавлено: Пн Фев 29, 2016 14:29
|
|
|
Ну, какбэ... попробуй прибить этого SecuritySpy и посмотреть "оно ли это?". Если -- оно, то возможно там где-то есть какие-то настройки для переодического нечто...
|
|
Вернуться к началу |
|
Genbor
![](images/avatars/14005340354f165cc8c12e2.gif)
Репутация: +55
Зарегистрирован: 16.09.2003 Сообщения: 13669 Откуда: Moscow
|
Добавлено: Пн Фев 29, 2016 14:33
|
|
|
Точно не оно. Ибо выкачивание видеофайлов оттуда / просмотр, не вешает проессор и объемы намного меньше. Один ролик не более 20 метров, что с сервера улетает за секунду
_________________ Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека. |
|
Вернуться к началу |
|
Zlyden
![](images/avatars/17362846604f7f0f6da373c.jpg)
Репутация: +209/–1
Зарегистрирован: 13.07.2001 Сообщения: 10422 Откуда: Саратов
|
Добавлено: Пн Фев 29, 2016 14:38
|
|
|
Тада, я присоединяюсь к идее из второго поста: тыркни мышой в перловый процесс, потом в пимпочку "i" (inspect) и посмотри, когда и чем оно было запущено, какими файлами пользуется.
(Во времена моего краткого "перления" -- лет 15-20 назад, скрипты обычно жили в веб-сверверных папках вроде "cgi" или "cgi-bin". У тебя в них что-то есть?)
|
|
Вернуться к началу |
|
Genbor
![](images/avatars/14005340354f165cc8c12e2.gif)
Репутация: +55
Зарегистрирован: 16.09.2003 Сообщения: 13669 Откуда: Moscow
|
Добавлено: Пн Фев 29, 2016 14:50
|
|
|
Zlyden писал(а): | У тебя в них что-то есть?) |
У меня нет таких папок. У МАМР они есть, но это на уровень выше сервака лежит
_________________ Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека. |
|
Вернуться к началу |
|
nils7
![](images/avatars/10832860644b20c999cae6d.jpg)
Репутация: +15
Зарегистрирован: 07.08.2007 Сообщения: 1007 Откуда: Москва, BHSAD,ScreamSchool
|
Добавлено: Пн Фев 29, 2016 18:22
|
|
|
Genbor писал(а): | nils7 писал(а): |
lsof -p PID |
Нифига не показывает. Мутно всё это |
lsof -p PID - это описание команды, а команда если смотреть по скриншоту должна выглядеть так
lsof -p 5285
я в своем первом сообщении это и написал
или
Zlyden писал(а): | тыркни мышой в перловый процесс, потом в пимпочку "i" (inspect) и посмотри |
|
|
Вернуться к началу |
|
Genbor
![](images/avatars/14005340354f165cc8c12e2.gif)
Репутация: +55
Зарегистрирован: 16.09.2003 Сообщения: 13669 Откуда: Moscow
|
Добавлено: Пн Фев 29, 2016 18:27
|
|
|
nils7 писал(а): |
lsof -p 5285
|
Это надо сутки сидеть ждать, пока такой процесс активируется, и попробовать успеть чото там ткнуть. А если учесть, выше писал, что проц подвешивается малость, то могу и не успеть ткнуть
_________________ Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека. |
|
Вернуться к началу |
|
nils7
![](images/avatars/10832860644b20c999cae6d.jpg)
Репутация: +15
Зарегистрирован: 07.08.2007 Сообщения: 1007 Откуда: Москва, BHSAD,ScreamSchool
|
|
Вернуться к началу |
|
Genbor
![](images/avatars/14005340354f165cc8c12e2.gif)
Репутация: +55
Зарегистрирован: 16.09.2003 Сообщения: 13669 Откуда: Moscow
|
Добавлено: Пн Фев 29, 2016 20:04
|
|
|
nils7 писал(а): | но ведь это же вам надо, так? |
Мне, спасибо. Но хотелось бы какой-то более гуманный метод
_________________ Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека. |
|
Вернуться к началу |
|
|