komischer find Prozess auf root Server

samy-delux

samy-delux

New Member
Hey Leute,

Ich habe gerade durch Zufall folgenden komischen find Prozess auf meinem System entdeckt:
Code: 
nobody   22904  0.0  0.0   3712   740 ?        SN   06:25   0:00 su nobody -s /bin/sh -c /usr/bin/find / -ignore_readdir_race      \( -fstype NFS -o -fstype nfs -o -fstype nfs4 -o -fstype afs -o -fstype binfmt_misc -o -fstype proc -o -fstype smbfs -o -fstype autofs -o -fstype iso9660 -o -fstype ncpfs -o -fstype coda -o -fstype devpts -o -fstype ftpfs -o -fstype devfs -o -fstype mfs -o -fstype shfs -o -fstype sysfs -o -fstype cifs -o -fstype lustre_lite -o -fstype tmpfs -o -fstype usbfs -o -fstype udf -o      -type d -regex '\(^/tmp$\)\|\(^/usr/tmp$\)\|\(^/var/tmp$\)\|\(^/afs$\)\|\(^/amd$\)\|\(^/alex$\)\|\(^/var/spool$\)\|\(^/sfs$\)\|\(^/media$\)' \) -prune -o -print0
Jetzt fragt man sich natürlich als Admin: Was ist das? Normal oder nicht?

Ich benutze übrigens Debian Etch. Danke schonmal für alle antworten!

so long,
Samy
 
Schau mal nach, wann in /etc/crontab die täglichen Jobs eingetragen sind. Wenn das die Zeit ist, zu der Du den Prozess gesehen hast, bist Du auf der richtigen Fährte. Wenn Du im Verzeichnis /etc/cron.daily dann auch noch eine Datei mit dem Namen updatedb siehst, weißt Du es genau ;)

Viele Grüße,
LinuxAdmin
 
Die Zeit passt genau, aber ein updatedb script habe ich nicht in cron.daily.
Aber es wird wohl eins der folgenden sein, also danke schonmal für die beruhigende Aussage ;)

Code: 
# ll /etc/cron.daily/
insgesamt 52K
-rwxr-xr-x 1 root root 5,0K 2007-02-26 22:21 apt
-rwxr-xr-x 1 root root  314 2006-10-27 06:49 aptitude
-rwxr-xr-x 1 root root  502 2007-01-02 18:26 bsdmainutils
-rwxr-xr-x 1 root root 3,9K 2007-01-20 10:46 exim4-base
-rwxr-xr-x 1 root root  419 2006-08-06 10:12 find
-rwxr-xr-x 1 root root   89 2006-04-09 00:16 logrotate
-rwxr-xr-x 1 root root  946 2006-11-14 23:54 man-db
-rwxr-xr-x 1 root root  276 2007-11-07 23:34 modsec2iptables
-rwxr-xr-x 1 root root 1,2K 2007-03-04 14:21 ntp
-rwxr-xr-x 1 root root  345 2007-03-12 11:51 quota
-rwxr-xr-x 1 root root 3,3K 2006-12-20 01:02 standard
-rwxr-xr-x 1 root root 1,3K 2006-05-25 11:38 sysklogd
 
Tip für's nächste Mal:
Mit pstree oder ps -f nachsehen, welcher Prozess diesen angestoßen hat.
Erspart ein bisschen Nachdenken... ;)

huschi.
 
You must log in or register to reply here.
Back
Top