如何查看進(jìn)程存在的時(shí)間

where27

幾天沒(méi)有登錄服務(wù)器了，今天用ps-ef查看忽然發(fā)現(xiàn)很多這樣的進(jìn)程，大概有700多條
oracle   21518     1  0 Jun04 ?        00:00:00 ./scanssh
不知道是什么時(shí)候生成的，請(qǐng)問(wèn)能查看這個(gè)進(jìn)程是什么時(shí)候開(kāi)始運(yùn)行的么。系統(tǒng)是SUSE LINUX 9,謝謝大家。

iori809

什么時(shí)候產(chǎn)生的不好說(shuō)~
但我估計(jì)應(yīng)該是你服務(wù)器啟動(dòng)過(guò)什么服務(wù)，他會(huì)提前占用Oracle的資源。這個(gè)是連接嗎？

where27

回復(fù) 2# iori809


    沒(méi)動(dòng)過(guò)服務(wù)器，別人說(shuō)scanssh是一個(gè)掃描的東東，哎，完全沒(méi)有頭緒

r2007

ps -p urpid -o etime=

flw

中木馬了。
估計(jì)口令比較簡(jiǎn)單吧。

flw

Linux 下估計(jì)還不好找專(zhuān)殺工具，
如果不能夠重裝系統(tǒng)的話(huà)，
建議還是找一個(gè)高手（你，我，都可以）幫你手工清除一下吧。
要從 /etc/inittab 開(kāi)始干起。


你要自己搞不定，可以請(qǐng)我，收費(fèi)服務(wù)。

where27

回復(fù) 6# flw


    啊，那這個(gè)怎么清楚，我只是把這些進(jìn)程都?xì)⒘�，�?dev/shm下有個(gè)可以的文件夾.s里面就是scanssh文件，我也給刪掉了，這樣行了不斑竹

iori809

你們公司做什么的啊~還中招那呵呵

where27

確實(shí)oracle的密碼太簡(jiǎn)單了。。。

flw

回復(fù)  flw

    啊，那這個(gè)怎么清楚，我只是把這些進(jìn)程都?xì)⒘耍��?dev/shm下有個(gè)可以的文件夾.s里面就 ...
where27 發(fā)表于 2010-06-07 13:59

當(dāng)然不行。