[FUG-BR] Help

[Giancarlo Rubio]

Ricardo A. Reis escreveu:

>>Fala Rubio,
>>
>>       Ta parecendo que o seu server foi crackado, faz o sequinte
>>
>>      # truss -p 84589
>>       
>>       Com isso vc vai poder ver o processo trabalhando, depois faz um 
>>request e verifica a saida do truss
>>
>>      Para ver de que tipo de arquivo estamos falando.
>>      # file /proc/84589/file
>>      file: symbolic link to `/usr/local/sbin/httpd'
>>
>>      Fazendo um copia.
>>      #cp /proc/84589/file /tmp
>>
>>      Procurando strings
>>      #strings /tmp/file > file_strings
>>     
>>
>>Obs: vc precisa monta o /proc, se precisa estou as ordens :-)
>>
>>
>>    
>>
Ok assim que acontecer novamente verificarei

Grato por enquanto

Giancarlo


_______________________________________________
Freebsd mailing list
Freebsd em fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br