全球主机交流论坛

标题: 谁在我这放乱七八糟的东西？ [打印本页]

作者: rdpof 时间: 2010-10-28 16:23
标题: 谁在我这放乱七八糟的东西？
最新发现：ls -l toppeerstats.20101028
这个文件是时时变动的，也就是现在系统正对它操作呢。

netstat -an里面看了看，也没什么可疑的IP。

不知道怎么的，根目录下产生了这些文件。
(, 下载次数: 4)

随便打开一个，内容是这样的。

55497 4.637 72.18.205.157 9314 0.020947493 0.016071845 0.003710168 0.001692368
55497 4.696 153.16.4.130 9414 0.000741926 0.074098844 0.004670718 0.001010476
55497 38.677 38.229.71.1 9634 0.001044074 0.058507889 0.003471759 0.000085419
55497 60.674 69.162.138.158 9414 0.000082675 0.055451162 0.002201051 0.000170243
55497 67.693 153.16.4.130 9414 0.000359547 0.074319685 0.002709529 0.000779480
55497 69.635 72.18.205.157 9314 0.020947493 0.016071845 0.003152297 0.001693869
55497 101.677 38.229.71.1 9634 0.001044074 0.058507889 0.004160236 0.000079801
55497 127.675 69.162.138.158 9414 0.000082675 0.055451162 0.003126130 0.000174303
55497 132.693 153.16.4.130 9414 -0.000122350 0.074253346 0.001804606 0.000618086

成肉鸡了？求鉴定

(, 下载次数: 4)

[ 本帖最后由 rdpof 于 2010-10-28 17:19 编辑 ]

作者: 暗の世界 时间: 2010-10-28 16:26

作者: 小夜 时间: 2010-10-28 16:27
看布东。

作者: rdpof 时间: 2010-10-28 16:28
我也看不懂，google和百度都无效，看最后一个单词stats，好象跟统计有关。

作者: 挨个搞 时间: 2010-10-28 16:30

看不懂

作者: zrdlrofmine 时间: 2010-10-28 16:33
不明真相

作者: junhan 时间: 2010-10-28 16:33
还真搜不到相关的

作者: rdpof 时间: 2010-10-28 16:34
我贴的那段东西里面有IP地址。

作者: monface 时间: 2010-10-28 16:35
是不是就是统计哦统计的访问者?

作者: wske 时间: 2010-10-28 16:35
提示: 作者被禁止或删除内容自动屏蔽

作者: edmin 时间: 2010-10-28 16:36
你用的kloxo吗？？还是啥？

这个应该是统计的文件，

作者: rdpof 时间: 2010-10-28 16:38
没用kloxo啊，也没装什么统计程序。

作者: xspoco 时间: 2010-10-28 16:39
你的密码复杂不?

作者: hepac 时间: 2010-10-28 16:51
ls看看是哪个组/用户弄出来的文件

GOOGLE显示是NTP来的

[ 本帖最后由 hepac 于 2010-10-28 16:53 编辑 ]

作者: rdpof 时间: 2010-10-28 16:52
还可以吧，十来位，大小写，数字混合。

debian不支持特殊字符

作者: rdpof 时间: 2010-10-28 16:54
标题: 回复 14# 的帖子
ROOT弄出来的文件

作者: yalp 时间: 2010-10-28 17:18
“file  文件名” 可看文件类型。
”stat  文件名“ 可看文件创建时间、更改时间、权限等

nmap -P0  服务器外网IP  -p1-65535       检查异常端口

然后用lsof 检查

作者: rdpof 时间: 2010-10-28 17:51
搞不定，找不着原因。NND

作者: liheyuan 时间: 2010-10-28 17:52
应该就是什么程序的日志。你ps aux，把所有进程贴出来 top不全的吧。

作者: rdpof 时间: 2010-10-28 17:55
TOP全了啊。我重启了一下，好象现在不会改变那个文件了。

作者: hepac 时间: 2010-10-28 18:05
14楼已经告诉你了啊，NTP来的

作者: rdpof 时间: 2010-10-28 18:11
有可能哈，我曾经删了NTP。没重启

不知道是不是这样导致的，我现在重启了。持续观察中，暂时没啥问题了。

谢谢大家。

作者: cnx 时间: 2010-10-28 18:27

原帖由 yalp 于 2010-10-28 17:18 发表
“file  文件名” 可看文件类型。
”stat  文件名“ 可看文件创建时间、更改时间、权限等

nmap -P0  服务器外网IP  -p1-65535       检查异常端口

然后用lsof 检查 ...

作者: vnconfig 时间: 2010-10-28 19:51
lsof

欢迎光临全球主机交流论坛 (https://443502.xyz/)