Re: [問題] 怎樣知道目前執行哪些程式

看板Linux作者時間16年前 (2009/07/02 14:32), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串2/2 (看更多)
朋友?? wrote: > 目有一台webserver,好像中毒或被值入木馬 > ,用tcpdump看封包,早上到下午會一直連線 > 到一個ip,封包傳輸量很大,導致hub上其他 > 電腦都不能上網,可是到晚上又正常 > 有沒有什麼方法可以查出目前是在執行哪個 > 程式或shell script > 試過service --status-all和netstat,沒看 > 到起什麼特別的服務 其實你要真確定中毒或被值入木馬, 我會建議重新 install Linux. 你的那些 ps, top, netstat, tcpdump........很 有可能都已經被換掉了.
文章代碼(AID): #1AJ5HZ00 (Linux)
文章代碼(AID): #1AJ5HZ00 (Linux)