MacCentre.ru Форум
Форум по компьютерам Mac, Mac OS X и продукции Apple
 
ПравилаПравила   FAQFAQ   ПоискПоиск  РегистрацияРегистрация   ПрофильПрофиль   Войти и проверить ЛСВойти и проверить ЛС   ВходВход 
Perlы сервер выдает. Трафик наружу неопознанный
На страницу 1, 2, 3  След.
Начать новую тему   Ответить на тему Список форумов MacCentre.ru Форум » Сети и подключения   
Автор Сообщение
Genbor



Репутация: +55    

Зарегистрирован: 16.09.2003
Сообщения: 13669
Откуда: Moscow

СообщениеДобавлено: Пн Фев 29, 2016 10:26
Perlы сервер выдает. Трафик наружу неопознанный
Ответить с цитатой

Иногда, внезапно, сервак начинает отдавать наружу какую-то инфу с немалой скоростью и подвешивает проц. При чем МАМР в этот момент может быть выключен. Т.е. это не сайт смотрят, однозначно. Других шар, каких-то файлов интересных, на сервере нет.
Стоит прибить процесс PERL, всё прекращается.

Что это за грибы, как понять?

ЗЫ: канистра ж4 / 10.5.8 / МАМР 1.9.4 (но он выключен!)




Screen shot 2016-02-29 at 9.19.43 AM.png
Screen shot 2016-02-29 at 9.19.43 AM.png (221.57 кб)


_________________
Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора AIM Address iChatICQ Number
nils7



Репутация: +15    

Зарегистрирован: 07.08.2007
Сообщения: 1007
Откуда: Москва, BHSAD,ScreamSchool

СообщениеДобавлено: Пн Фев 29, 2016 11:35
Ответить с цитатой

в терминале

lsof -p PID — покажет с какими ресурсами работает pid

в вашем случае pid заменить на 5285

в следующий раз pid может быть другой

_________________
простее

http://www.rescuemac.ru
Вернуться к началу
Посмотреть профиль Отправить личное сообщение ICQ Number
Genbor



Репутация: +55    

Зарегистрирован: 16.09.2003
Сообщения: 13669
Откуда: Moscow

СообщениеДобавлено: Пн Фев 29, 2016 11:38
Ответить с цитатой

nils7 писал(а):
в терминале

lsof -p PID — покажет с какими ресурсами работает pid


Попробую

nils7 писал(а):

в вашем случае pid заменить на 5285

в следующий раз pid может быть другой


А вот это переведите мне на русский плз Smile

_________________
Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора AIM Address iChatICQ Number
nils7



Репутация: +15    

Зарегистрирован: 07.08.2007
Сообщения: 1007
Откуда: Москва, BHSAD,ScreamSchool

СообщениеДобавлено: Пн Фев 29, 2016 11:40
Ответить с цитатой

PID - Process ID

посмотрите на ваш скриншот и найдите значение

_________________
простее

http://www.rescuemac.ru
Вернуться к началу
Посмотреть профиль Отправить личное сообщение ICQ Number
Genbor



Репутация: +55    

Зарегистрирован: 16.09.2003
Сообщения: 13669
Откуда: Moscow

СообщениеДобавлено: Пн Фев 29, 2016 13:59
Ответить с цитатой

nils7 писал(а):


lsof -p PID


Нифига не показывает. Мутно всё это

_________________
Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора AIM Address iChatICQ Number
Zlyden



Репутация: +209/–1    

Зарегистрирован: 13.07.2001
Сообщения: 10419
Откуда: Саратов

СообщениеДобавлено: Пн Фев 29, 2016 14:24
Ответить с цитатой

Судя по скриншоту ентот Перловый скрипт живет совместной жизнью с чем-то по имени "SecuritySpy".

Если верить Гуглу, "SecuritySpy" -- видимо какое-то вот такое гумно для съемки скрытыми камерами:
http://www.bensoftware.com/securityspy/

Тогда можно предположить, что через перлового демона оно скорее всего как раз и фигачит твое домашнее порно прямиком в интернет...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Genbor



Репутация: +55    

Зарегистрирован: 16.09.2003
Сообщения: 13669
Откуда: Moscow

СообщениеДобавлено: Пн Фев 29, 2016 14:26
Ответить с цитатой

Zlyden писал(а):

Тогда можно предположить, что через перлового демона оно скорее всего как раз и фигачит твое домашнее порно прямиком в интернет...

Да, у меня стоят камеры в коридоре. Но всё запоролено. С чего она сама начнет в инет что-то выкладывать?
Smile

_________________
Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора AIM Address iChatICQ Number
Zlyden



Репутация: +209/–1    

Зарегистрирован: 13.07.2001
Сообщения: 10419
Откуда: Саратов

СообщениеДобавлено: Пн Фев 29, 2016 14:29
Ответить с цитатой

Ну, какбэ... попробуй прибить этого SecuritySpy и посмотреть "оно ли это?". Если -- оно, то возможно там где-то есть какие-то настройки для переодического нечто...
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Genbor



Репутация: +55    

Зарегистрирован: 16.09.2003
Сообщения: 13669
Откуда: Moscow

СообщениеДобавлено: Пн Фев 29, 2016 14:33
Ответить с цитатой

Точно не оно. Ибо выкачивание видеофайлов оттуда / просмотр, не вешает проессор и объемы намного меньше. Один ролик не более 20 метров, что с сервера улетает за секунду
_________________
Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора AIM Address iChatICQ Number
Zlyden



Репутация: +209/–1    

Зарегистрирован: 13.07.2001
Сообщения: 10419
Откуда: Саратов

СообщениеДобавлено: Пн Фев 29, 2016 14:38
Ответить с цитатой

Тада, я присоединяюсь к идее из второго поста: тыркни мышой в перловый процесс, потом в пимпочку "i" (inspect) и посмотри, когда и чем оно было запущено, какими файлами пользуется.

(Во времена моего краткого "перления" -- лет 15-20 назад, скрипты обычно жили в веб-сверверных папках вроде "cgi" или "cgi-bin". У тебя в них что-то есть?)
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Genbor



Репутация: +55    

Зарегистрирован: 16.09.2003
Сообщения: 13669
Откуда: Moscow

СообщениеДобавлено: Пн Фев 29, 2016 14:50
Ответить с цитатой

Zlyden писал(а):
У тебя в них что-то есть?)

У меня нет таких папок. У МАМР они есть, но это на уровень выше сервака лежит

_________________
Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора AIM Address iChatICQ Number
nils7



Репутация: +15    

Зарегистрирован: 07.08.2007
Сообщения: 1007
Откуда: Москва, BHSAD,ScreamSchool

СообщениеДобавлено: Пн Фев 29, 2016 18:22
Ответить с цитатой

Genbor писал(а):
nils7 писал(а):


lsof -p PID


Нифига не показывает. Мутно всё это


lsof -p PID - это описание команды, а команда если смотреть по скриншоту должна выглядеть так

lsof -p 5285

я в своем первом сообщении это и написал

или
Zlyden писал(а):
тыркни мышой в перловый процесс, потом в пимпочку "i" (inspect) и посмотри
Вернуться к началу
Посмотреть профиль Отправить личное сообщение ICQ Number
Genbor



Репутация: +55    

Зарегистрирован: 16.09.2003
Сообщения: 13669
Откуда: Moscow

СообщениеДобавлено: Пн Фев 29, 2016 18:27
Ответить с цитатой

nils7 писал(а):


lsof -p 5285


Это надо сутки сидеть ждать, пока такой процесс активируется, и попробовать успеть чото там ткнуть. А если учесть, выше писал, что проц подвешивается малость, то могу и не успеть ткнуть

_________________
Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора AIM Address iChatICQ Number
nils7



Репутация: +15    

Зарегистрирован: 07.08.2007
Сообщения: 1007
Откуда: Москва, BHSAD,ScreamSchool

СообщениеДобавлено: Пн Фев 29, 2016 19:46
Ответить с цитатой

но ведь это же вам надо, так?
_________________
простее

http://www.rescuemac.ru
Вернуться к началу
Посмотреть профиль Отправить личное сообщение ICQ Number
Genbor



Репутация: +55    

Зарегистрирован: 16.09.2003
Сообщения: 13669
Откуда: Moscow

СообщениеДобавлено: Пн Фев 29, 2016 20:04
Ответить с цитатой

nils7 писал(а):
но ведь это же вам надо, так?

Мне, спасибо. Но хотелось бы какой-то более гуманный метод

_________________
Всё, что нас не убивает, делает нас сильнее.
Особенно сильными нас делают бабочки капустницы, макраме и тамбовская городская детская библиотека.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора AIM Address iChatICQ Number
Показать сообщения:   
Начать новую тему   Ответить на тему Список форумов MacCentre.ru Форум » Сети и подключения Страница 1 из 3
На страницу 1, 2, 3  След.

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы можете добавлять приложения в этом форуме
Вы можете скачивать файлы в этом форуме


Связь с администраторами

Powered by phpBB © 2001, 2005 phpBB Group