[eside-ghost] Sospechoso

Fermat eside-ghost@deusto.es
Fri, 5 Sep 2003 18:52:01 +0200


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

El Fri, 05 Sep 2003 13:48:02 +0200, Txus Sánchez escribió:

// Aupa tropa
// 
	se Txus.. desaparecido en combate..

// Bueno, el tema es que a veces el ordenador me va mas lento que una 
// patata, y haciendo un top, he visto que hay un proceso find lanzado por 
// nobody que es de lo más chungo.
// 
	la culpa la tiene CRON !!!! ;-)

// Es un heinkeo, no? En caso de que lo sea, alguien puede decirme que 
// soluciones existen?

	no creo que sea un h4x0r trankilo.. comprueba /etc/cron*
	tienes...
		cron.daily
		cron.monthly
		[...]

	en /etc/cron.daily/ tendrás un script llamado "find" <-- ese es el culpable

	si no está en /etc/cron.daily, igual lo tienes en /etc/cron.monthly o weekly o alguno d esos

	Es para mantener tu herramienta de busqueda actualizada.

	mira también
		$ cat /etc/crontab
	es el CRON que ejecuta r00t.. así verás que mira esos 3 directorios que he dicho antes.

// Eskerrik asko

	aupa ahí ;-)
- -- 
fermat@uritech:~$ ./aios
) wget -O - http://fermat.homelinux.net/fermat.asc | gpg --import
) Key fingerprint = 02C3 E5E5 2283 D08F 506C  3070 4713 40EF 21C5 21E2

) Apunta a las estrellas... quizás alcances el tejado.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD4DBQE/WL8xRxNA7yHFIeIRAky3AJi30PkcyobVe7valP0d5vHJ9zseAJ4+ZujX
H56Dmvki9aPiNPqme+7a+Q==
=JC4N
-----END PGP SIGNATURE-----