Ich habe gerade auf meinem Webserver eine Menge merkwürdiger Prozesse gefunden. Ich vermute, dass die durch mein phpBB reingekommen sind, da ich noch die alte Version 2.0.15 einsetzte. Ich hab als erstes mal den webserver abgeschaltet und die Prozesse gekillt und leider auch mein /tmp-Verzeichnis gelöscht (hätte mal ne Sicherheitskopie anlegen sollen). Es lagen imho eine ausführbare Testme-Datei sowie eine ausführbare Cp.pl (oder so drin). Den hier aufgeführten Prozess habe ich aber nicht gefunden.
Code: Alles auswählen
www-data 23884 0.0 0.0 1612 592 ? S Jul20 0:01 /tmp/sqefebrqq x
www-data 29231 0.0 0.0 1616 592 ? S Jul20 0:00 /tmp/obbkshsnv x
www-data 2039 0.0 0.0 1612 592 ? S Jul20 0:00 /tmp/obbkshsnv x
www-data 7632 0.0 0.0 1612 592 ? S Jul20 0:00 /tmp/obbkshsnv x
www-data 16879 0.0 0.0 1616 592 ? S Jul20 0:00 /tmp/eqfodidkr x
www-data 22051 0.0 0.0 1612 592 ? S 00:53 0:00 /tmp/eqfodidkr x
www-data 27116 0.0 0.0 1616 560 ? S 01:53 0:00 /tmp/eqfodidkr x
www-data 1117 0.0 0.0 1612 592 ? S 02:53 0:00 /tmp/eqfodidkr x
www-data 6097 0.0 0.0 1612 592 ? S 03:53 0:00 /tmp/eqfodidkr x
www-data 11096 0.0 0.0 1612 592 ? S 04:53 0:00 /tmp/eqfodidkr x
www-data 19953 0.0 0.0 1616 592 ? S 05:53 0:00 /tmp/eqfodidkr x
www-data 25445 0.0 0.0 1616 600 ? S 06:53 0:00 /tmp/eqfodidkr x
www-data 30693 0.0 0.0 1616 592 ? S 07:53 0:00 /tmp/eqfodidkr x
www-data 3334 0.0 0.0 1616 600 ? S 08:53 0:00 /tmp/eqfodidkr x
www-data 8945 0.0 0.0 1612 584 ? S 09:53 0:00 /tmp/eqfodidkr x
www-data 14374 0.0 0.0 1612 592 ? S 10:53 0:00 /tmp/eqfodidkr x
www-data 19619 0.0 0.0 1612 592 ? S 11:53 0:00 /tmp/eqfodidkr x
www-data 25255 0.0 0.0 1612 592 ? S 12:53 0:00 /tmp/eqfodidkr x
www-data 30856 0.0 0.0 1612 592 ? S 13:53 0:00 /tmp/eqfodidkr x
www-data 4070 0.0 0.0 1612 584 ? S 14:53 0:00 /tmp/eqfodidkr x
www-data 9462 0.0 0.0 1612 592 ? S 15:53 0:00 /tmp/eqfodidkr x
www-data 20947 0.0 0.0 1612 584 ? S 16:53 0:00 /tmp/eqfodidkr x
www-data 32404 0.0 0.0 1612 592 ? S 17:53 0:00 /tmp/eqfodidkr x
iGEL
