谁在我这放乱七八糟的东西？

rdpof · 发表于 2010-10-28 16:23:09

最新发现：ls -l toppeerstats.20101028
这个文件是时时变动的，也就是现在系统正对它操作呢。

netstat -an里面看了看，也没什么可疑的IP。

不知道怎么的，根目录下产生了这些文件。

2010-10-28_162146.jpg (96.94 KB, 下载次数: 4)

随便打开一个，内容是这样的。

55497 4.637 72.18.205.157 9314 0.020947493 0.016071845 0.003710168 0.001692368
55497 4.696 153.16.4.130 9414 0.000741926 0.074098844 0.004670718 0.001010476
55497 38.677 38.229.71.1 9634 0.001044074 0.058507889 0.003471759 0.000085419
55497 60.674 69.162.138.158 9414 0.000082675 0.055451162 0.002201051 0.000170243
55497 67.693 153.16.4.130 9414 0.000359547 0.074319685 0.002709529 0.000779480
55497 69.635 72.18.205.157 9314 0.020947493 0.016071845 0.003152297 0.001693869
55497 101.677 38.229.71.1 9634 0.001044074 0.058507889 0.004160236 0.000079801
55497 127.675 69.162.138.158 9414 0.000082675 0.055451162 0.003126130 0.000174303
55497 132.693 153.16.4.130 9414 -0.000122350 0.074253346 0.001804606 0.000618086

成肉鸡了？求鉴定

125.jpg (116.72 KB, 下载次数: 4)

[ 本帖最后由 rdpof 于 2010-10-28 17:19 编辑 ]

vnconfig · 发表于 2010-10-28 19:51:26

lsof

cnx · 发表于 2010-10-28 18:27:32

原帖由 yalp 于 2010-10-28 17:18 发表
“file  文件名” 可看文件类型。
”stat  文件名“ 可看文件创建时间、更改时间、权限等

nmap -P0  服务器外网IP  -p1-65535       检查异常端口

然后用lsof 检查 ...

rdpof · 发表于 2010-10-28 18:11:21

有可能哈，我曾经删了NTP。没重启

不知道是不是这样导致的，我现在重启了。持续观察中，暂时没啥问题了。

谢谢大家。

hepac · 发表于 2010-10-28 18:05:49

14楼已经告诉你了啊，NTP来的

rdpof · 发表于 2010-10-28 17:55:55

TOP全了啊。我重启了一下，好象现在不会改变那个文件了。

liheyuan · 发表于 2010-10-28 17:52:49

应该就是什么程序的日志。你ps aux，把所有进程贴出来 top不全的吧。

rdpof · 发表于 2010-10-28 17:51:50

搞不定，找不着原因。NND

yalp · 发表于 2010-10-28 17:18:43

“file  文件名” 可看文件类型。
”stat  文件名“ 可看文件创建时间、更改时间、权限等

nmap -P0  服务器外网IP  -p1-65535       检查异常端口

然后用lsof 检查

rdpof · 发表于 2010-10-28 16:54:05

ROOT弄出来的文件

		自动登录	找回密码
密码			注册

谁在我这放乱七八糟的东西？

评分

回复 14# 的帖子

浏览过的版块