USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.5 1120 372 ? S Oct28 0:05 init [3]
root 2 0.0 0.0 0 0 ? SW Oct28 0:04 [kflushd]
root 3 0.0 0.0 0 0 ? SW Oct28 0:00 [kupdate]
root 4 0.0 0.0 0 0 ? SW Oct28 0:00 [kpiod]
root 5 0.0 0.0 0 0 ? SW Oct28 0:01 [kswapd]
root 6 0.0 0.0 0 0 ? SW< Oct28 0:00 [mdrecoveryd]
root 470 0.0 0.7 1168 464 ? S Oct28 0:39 syslogd -m 0
root 479 0.0 1.0 1452 676 ? S Oct28 0:00 klogd
nobody 493 0.0 0.6 1284 436 ? S Oct28 0:00 identd -e -o
nobody 497 0.0 0.6 1284 436 ? S Oct28 0:00 identd -e -o
nobody 498 0.0 0.6 1284 436 ? S Oct28 0:00 identd -e -o
nobody 499 0.0 0.6 1284 436 ? S Oct28 0:00 identd -e -o
nobody 500 0.0 0.6 1284 436 ? S Oct28 0:00 identd -e -o
daemon 511 0.0 0.4 1144 296 ? S Oct28 0:00 /usr/sbin/atd
root 525 0.0 0.8 1328 564 ? S Oct28 0:00 crond
root 543 0.0 0.8 1212 528 ? S Oct28 0:12 scandetd
root 557 0.0 0.7 1168 464 ? S Oct28 0:00 inetd
root 566 0.0 0.6 2288 432 ? S Oct28 0:00 /usr/sbin/sshd2
named 580 0.0 1.3 2512 868 ? S Oct28 0:00 named -u named
root 621 0.0 0.4 1144 320 ? S Oct28 0:00 gpm -t ps/2
root 635 0.0 0.1 3584 100 ? S Oct28 0:01 httpd
nobody 649 0.0 1.7 3752 1104 ? S Oct28 0:02 httpd
nobody 650 0.0 1.5 3724 1012 ? S Oct28 0:02 httpd
nobody 651 0.0 1.5 3724 992 ? S Oct28 0:02 httpd
nobody 652 0.0 1.5 3728 1008 ? S Oct28 0:03 httpd
nobody 653 0.0 1.6 3736 1028 ? S Oct28 0:01 httpd
nobody 654 0.0 0.7 1792 488 ? S Oct28 0:00 proftpd (accepting connections)
xfs 699 0.0 0.2 3856 164 ? S Oct28 0:00 xfs -droppriv -daemon -port -1
root 792 0.0 0.6 1092 424 tty1 S Oct28 0:00 /sbin/mingetty tty1
root 793 0.0 0.6 1092 424 tty2 S Oct28 0:00 /sbin/mingetty tty2
root 794 0.0 0.6 1092 424 tty3 S Oct28 0:00 /sbin/mingetty tty3
root 795 0.0 0.6 1092 424 tty4 S Oct28 0:00 /sbin/mingetty tty4
root 796 0.0 0.6 1092 424 tty5 S Oct28 0:00 /sbin/mingetty tty5
root 797 0.0 0.6 1092 424 tty6 S Oct28 0:00 /sbin/mingetty tty6
nobody 830 0.0 1.7 3752 1104 ? S Oct28 0:02 httpd
nobody 834 0.0 1.7 3756 1104 ? S Oct28 0:02 httpd
nobody 895 0.0 1.5 3724 1008 ? S Oct28 0:02 httpd
nobody 896 0.0 1.5 3724 996 ? S Oct28 0:02 httpd
nobody 897 0.0 1.6 3728 1028 ? S Oct28 0:02 httpd
root 5150 0.0 1.2 2508 824 pts/1 R 11:32 0:00 ps -aux
ps -aux 해서 나온 결과물입니당..
현재 이 서버에서 스니퍼가 돌아가고 있다고
다른 서버에서 경고를 해대구 있습니다.. ㅡ,.ㅡ;
알짜 6.2입니당 아무래도 업뎃같은건 하나도 안한듯 싶네요 ㅡ,.ㅡ;
인수받은거라 아직 서버 파악도 안되고 게다가 초보라 모르는것이.. 쿨럭
계정은 쓰는거 빼곤 다 막아놓구 패스워드도 바꾸는게 대처할줄아는 전부군요 ㅡ,.ㅡ;
linsniffer란 프로세서가 있길래 죽여놓은 상태입니당
서버 다시 깔긴 힘든 상황인데 어떻게 해야할지 좀.. 부탁드립니다--My body craves your touch ^^
♪~