中午發(fā)生如下情形我的機器有是不是被黑了了??

guozhongyan

網(wǎng)關發(fā)現(xiàn)上聯(lián)的網(wǎng)絡端口有異常流量\r\n\r\n查看我的主機,發(fā)現(xiàn)不停的在報這個錯誤PING主機地址無法\r\nMar 31 12:32:37 radius-host /usr/lib/snmp/snmpdx: [ID 702911 daemon.error] error while receiving a pdu from 173.1.78.3.38328: Decode the header of message failed: asn length too long\r\nMar 31 12:32:37 radius-host last message repeated 1 time\r\nMar 31 12:32:40 radius-host /usr/lib/snmp/snmpdx: [ID 702911 daemon.error] error while receiving a pdu from 173.1.78.124.65378: Decode the header of message failed: asn length too long\r\nMar 31 12:32:40 radius-host last message repeated 1 time\r\nMar 31 12:32:41 radius-host /usr/lib/snmp/snmpdx: [ID 702911 daemon.error] error while receiving a pdu from 173.1.78.178.38040: Decode the header of message failed: asn length too long\r\nMar 31 12:32:41 radius-host last message repeated 1 time\r\nMar 31 12:32:42 radius-host /usr/lib/snmp/snmpdx: [ID 702911 daemon.error] error while receiving a pdu from 173.1.78.58.36007: Decode the header of message failed: asn length too long\r\nMar 31 12:32:42 radius-host last message repeated 1 time\r\nMar 31 12:32:42 radius-host /usr/lib/snmp/snmpdx: [ID 702911 daemon.error] error while receiving a pdu from 173.1.78.132.23222: Decode the header of message failed: asn length too long\r\nMar 31 12:32:42 radius-host last message repeated 1 time\r\nMar 31 12:32:43 radius-host snmpXdmid: [ID 334616 daemon.error] Error receiving PDU Decode the header of message failed: asn length too long.\r\nMar 31 12:32:43 radius-host snmpXdmid: [ID 352064 daemon.error] Error receiving packet from agent; rc = -1.\r\nMar 31 12:32:43 radius-host snmpXdmid: [ID 669004 daemon.error] Will attempt to re-establish connection.\r\nMar 31 12:32:43 radius-host snmpXdmid: [ID 334616 daemon.error] Error receiving PDU Decode the header of message failed: asn length too long.\r\nMar 31 12:32:43 radius-host snmpXdmid: [ID 352064 daemon.error] Error receiving packet from agent; rc = -1.\r\nMar 31 12:32:43 radius-host snmpXdmid: [ID 669004 daemon.error] Will attempt to re-establish connection.\r\n\r\n\r\n把SNMPXDIMD進程給KILL之后,地址就恢復響應了\r\n\r\n但我發(fā)現(xiàn)PRSTAT里面有一個進程叫G3M的,占用滿了CPU.但詭異的是用PS -EF|GREP G3M,無法查到這個進程,GREP進程號也不行.只知道是用ROOT用戶起的,從什么路經(jīng)起用的就不知道了..\r\n\r\n后來用FIND命令看到/usr/lib/有個/usr/lib/.../g3m的,把他更名后KILL掉所有的G3M的PID,CPU迅速的降下來了\r\n==============================================\r\n請問是否我的機器被人當作肉雞了?他怎么弄的?這個G3M有誰碰到過是什么東東??\r\n\r\n我已經(jīng)更改了所有賬戶的密碼,剔除出了所有PTS用WHO命令看到的登陸終端,后續(xù)我能做哪些防范?\r\n\r\n現(xiàn)在我發(fā)現(xiàn)我的/var/adm/sulog內(nèi)每分鐘都會有一條root-radius(日常操作的賬戶)記錄,是不是代表這個入侵的人還在我的系統(tǒng)內(nèi)?\n\n[ 本帖最后由 guozhongyan 于 2009-3-31 18:29 編輯 ]

easybegin

應該是被人黑了，你的ps命令被人替換了，看不到真實的進程.\r\n請用/usr/ucb/ps -aux查看，這是Berkeley版的ps，一般黑客沒有替換他。\r\n如果對方已經(jīng)獲得過root權限的話，最好看看他有沒有獲得rlogin權限，如果有的話，建議重裝系統(tǒng)、打最全的補丁。

guozhongyan

如何可以看出他有沒有RLOGIN的權限?\r\n我已經(jīng)開啟了記帳功能來追蹤一下\r\n另外如何關閉RLOGIN?

不進一環(huán)

學習一下\r\n\r\n這種清空多半是漏洞造成的吧，既然能替換ps，替換find、kill一類的也不難啊

guozhongyan

用開啟記帳功能,是不是可以看到?

guozhongyan

下面是開啟記帳功能后發(fā)現(xiàn)的行為,他到底準備干嘛?\r\n\r\nperl        root     __             0.12 secs Tue Mar 31 23:41\r\nsh          root     __             0.01 secs Tue Mar 31 23:41\r\nping     S  root     __             0.00 secs Tue Mar 31 23:41\r\nperl        root     __             0.11 secs Tue Mar 31 23:41\r\nsh          root     __             0.00 secs Tue Mar 31 23:41\r\nping     S  root     __             0.01 secs Tue Mar 31 23:41\r\nsh          root     __             0.00 secs Tue Mar 31 23:41\r\ngrep        root     __             0.00 secs Tue Mar 31 23:41\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:41\r\nsh          root     __             0.00 secs Tue Mar 31 23:41\r\ngrep        root     __             0.01 secs Tue Mar 31 23:41\r\nifconfig S  root     __             0.01 secs Tue Mar 31 23:41\r\nsh        F root     __             0.00 secs Tue Mar 31 23:41\r\nsh        F root     __             0.00 secs Tue Mar 31 23:41\r\nperl        root     __             0.11 secs Tue Mar 31 23:41\r\nsh          root     __             0.01 secs Tue Mar 31 23:41\r\nnetstat     root     __             0.00 secs Tue Mar 31 23:41\r\nsh          root     __             0.01 secs Tue Mar 31 23:41\r\ngrep        root     __             0.00 secs Tue Mar 31 23:41\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:41\r\nsh        F root     __             0.00 secs Tue Mar 31 23:41\r\nsh          root     __             0.00 secs Tue Mar 31 23:40\r\nlocale      root     __             0.01 secs Tue Mar 31 23:40\r\nperl        root     __             0.11 secs Tue Mar 31 23:40\r\nsh          root     __             0.00 secs Tue Mar 31 23:40\r\nping     S  root     __             0.01 secs Tue Mar 31 23:40\r\nsh          root     __             0.01 secs Tue Mar 31 23:40\r\ngrep        root     __             0.00 secs Tue Mar 31 23:40\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:40\r\nsh        F root     __             0.00 secs Tue Mar 31 23:40\r\nperl        root     __             0.05 secs Tue Mar 31 23:39\r\nsh          root     __             0.00 secs Tue Mar 31 23:39\r\ncsh      S  oracle8i __             0.01 secs Tue Mar 31 23:39\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:39\r\ngetent      root     __             0.00 secs Tue Mar 31 23:39\r\nuname       root     __             0.01 secs Tue Mar 31 23:39\r\nperl        root     __             0.11 secs Tue Mar 31 23:39\r\nperl        root     __             0.11 secs Tue Mar 31 23:39\r\nsh          root     __             0.01 secs Tue Mar 31 23:39\r\nping     S  root     __             0.00 secs Tue Mar 31 23:39\r\nsh          root     __             0.00 secs Tue Mar 31 23:39\r\nping     S  root     __             0.01 secs Tue Mar 31 23:39\r\nsh          root     __             0.01 secs Tue Mar 31 23:39\r\ngrep        root     __             0.00 secs Tue Mar 31 23:39\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:39\r\nsh          root     __             0.01 secs Tue Mar 31 23:39\r\ngrep        root     __             0.00 secs Tue Mar 31 23:39\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:39\r\nsh        F root     __             0.00 secs Tue Mar 31 23:39\r\nsh        F root     __             0.00 secs Tue Mar 31 23:39\r\nperl        root     __             0.12 secs Tue Mar 31 23:39\r\nsh          root     __             0.01 secs Tue Mar 31 23:39\r\nnetstat     root     __             0.00 secs Tue Mar 31 23:39\r\nsh          root     __             0.01 secs Tue Mar 31 23:39\r\ngrep        root     __             0.00 secs Tue Mar 31 23:39\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:39\r\nsh        F root     __             0.00 secs Tue Mar 31 23:39\r\nperl        root     __             0.12 secs Tue Mar 31 23:39\r\nsh          root     __             0.01 secs Tue Mar 31 23:39\r\nping     S  root     __             0.00 secs Tue Mar 31 23:39\r\nsh          root     __             0.01 secs Tue Mar 31 23:39\r\ngrep        root     __             0.00 secs Tue Mar 31 23:39\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:39\r\nsh        F root     __             0.00 secs Tue Mar 31 23:39\r\nperl        root     __             0.05 secs Tue Mar 31 23:38\r\nsh          root     __             0.00 secs Tue Mar 31 23:38\r\ncsh      S  oracle8i __             0.01 secs Tue Mar 31 23:38\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:38\r\ngetent      root     __             0.01 secs Tue Mar 31 23:38\r\nuname       root     __             0.00 secs Tue Mar 31 23:38\r\nperl        root     __             0.13 secs Tue Mar 31 23:38\r\nperl        root     __             0.12 secs Tue Mar 31 23:38\r\nsh          root     __             0.01 secs Tue Mar 31 23:38\r\nsh          root     __             0.01 secs Tue Mar 31 23:38\r\nping     S  root     __             0.00 secs Tue Mar 31 23:38\r\nping     S  root     __             0.00 secs Tue Mar 31 23:38\r\nsh          root     __             0.00 secs Tue Mar 31 23:38\r\ngrep        root     __             0.00 secs Tue Mar 31 23:38\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:38\r\nsh          root     __             0.01 secs Tue Mar 31 23:38\r\ngrep        root     __             0.00 secs Tue Mar 31 23:38\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:38\r\nsh        F root     __             0.00 secs Tue Mar 31 23:38\r\nsh        F root     __             0.00 secs Tue Mar 31 23:38\r\nperl        root     __             0.11 secs Tue Mar 31 23:38\r\nsh          root     __             0.00 secs Tue Mar 31 23:38\r\nnetstat     root     __             0.01 secs Tue Mar 31 23:38\r\nsh          root     __             0.01 secs Tue Mar 31 23:38\r\ngrep        root     __             0.00 secs Tue Mar 31 23:38\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:38\r\nsh        F root     __             0.00 secs Tue Mar 31 23:38\r\nperl        root     __             0.11 secs Tue Mar 31 23:38\r\nsh          root     __             0.00 secs Tue Mar 31 23:38\r\nping     S  root     __             0.01 secs Tue Mar 31 23:38\r\nsh          root     __             0.01 secs Tue Mar 31 23:38\r\ngrep        root     __             0.00 secs Tue Mar 31 23:38\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:38\r\nsh        F root     __             0.00 secs Tue Mar 31 23:38\r\nperl        root     __             0.05 secs Tue Mar 31 23:37\r\nsh          root     __             0.00 secs Tue Mar 31 23:37\r\ncsh      S  oracle8i __             0.02 secs Tue Mar 31 23:37\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:37\r\ngetent      root     __             0.01 secs Tue Mar 31 23:37\r\nuname       root     __             0.00 secs Tue Mar 31 23:37\r\nperl        root     __             0.11 secs Tue Mar 31 23:37\r\nperl        root     __             0.11 secs Tue Mar 31 23:37\r\nsh          root     __             0.01 secs Tue Mar 31 23:37\r\nsh          root     __             0.01 secs Tue Mar 31 23:37\r\nping     S  root     __             0.00 secs Tue Mar 31 23:37\r\nping     S  root     __             0.00 secs Tue Mar 31 23:37\r\nsh          root     __             0.01 secs Tue Mar 31 23:37\r\nsh          root     __             0.01 secs Tue Mar 31 23:37\r\ngrep        root     __             0.00 secs Tue Mar 31 23:37\r\ngrep        root     __             0.00 secs Tue Mar 31 23:37\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:37\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:37\r\nsh        F root     __             0.00 secs Tue Mar 31 23:37\r\nsh        F root     __             0.00 secs Tue Mar 31 23:37\r\nperl        root     __             0.11 secs Tue Mar 31 23:37\r\nsh          root     __             0.00 secs Tue Mar 31 23:37\r\nnetstat     root     __             0.01 secs Tue Mar 31 23:37\r\nsh          root     __             0.00 secs Tue Mar 31 23:37\r\ngrep        root     __             0.01 secs Tue Mar 31 23:37\r\nifconfig S  root     __             0.01 secs Tue Mar 31 23:37\r\nsh        F root     __             0.00 secs Tue Mar 31 23:37\r\nperl     S  root     __             0.08 secs Tue Mar 31 23:37\r\nsh        F root     __             0.00 secs Tue Mar 31 23:37\r\nperl        root     __             0.11 secs Tue Mar 31 23:37\r\nsh          root     __             0.01 secs Tue Mar 31 23:37\r\nping     S  root     __             0.00 secs Tue Mar 31 23:37\r\nsh          root     __             0.01 secs Tue Mar 31 23:37\r\ngrep        root     __             0.00 secs Tue Mar 31 23:37\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:37\r\nsh        F root     __             0.00 secs Tue Mar 31 23:37\r\nperl        root     __             0.06 secs Tue Mar 31 23:36\r\nsh          root     __             0.00 secs Tue Mar 31 23:36\r\ncsh      S  oracle8i __             0.02 secs Tue Mar 31 23:36\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:36\r\ngetent      root     __             0.01 secs Tue Mar 31 23:36\r\nuname       root     __             0.00 secs Tue Mar 31 23:36\r\nperl        root     __             0.12 secs Tue Mar 31 23:36\r\nperl        root     __             0.12 secs Tue Mar 31 23:36\r\nsh          root     __             0.01 secs Tue Mar 31 23:36\r\nsh          root     __             0.00 secs Tue Mar 31 23:36\r\nping     S  root     __             0.00 secs Tue Mar 31 23:36\r\nping     S  root     __             0.00 secs Tue Mar 31 23:36\r\nsh          root     __             0.00 secs Tue Mar 31 23:36\r\ngrep        root     __             0.01 secs Tue Mar 31 23:36\r\nifconfig S  root     __             0.01 secs Tue Mar 31 23:36\r\nsh          root     __             0.00 secs Tue Mar 31 23:36\r\ngrep        root     __             0.00 secs Tue Mar 31 23:36\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:36\r\nsh        F root     __             0.00 secs Tue Mar 31 23:36\r\nsh        F root     __             0.00 secs Tue Mar 31 23:36\r\nperl        root     __             0.11 secs Tue Mar 31 23:36\r\nsh          root     __             0.00 secs Tue Mar 31 23:36\r\nnetstat     root     __             0.01 secs Tue Mar 31 23:36\r\nsh          root     __             0.00 secs Tue Mar 31 23:36\r\ngrep        root     __             0.01 secs Tue Mar 31 23:36\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:36\r\nsh        F root     __             0.00 secs Tue Mar 31 23:36\r\ncsh      S  aiobs61  __             0.01 secs Tue Mar 31 23:36\r\nmonitoro    aiobs61  __             0.01 secs Tue Mar 31 23:36\r\nwc          aiobs61  __             0.00 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\nps          aiobs61  __             0.01 secs Tue Mar 31 23:36\r\nwc          aiobs61  __             0.00 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\nps          aiobs61  __             0.01 secs Tue Mar 31 23:36\r\nwc          aiobs61  __             0.01 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\nps          aiobs61  __             0.00 secs Tue Mar 31 23:36\r\nwc          aiobs61  __             0.01 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\nps          aiobs61  __             0.00 secs Tue Mar 31 23:36\r\nwc          aiobs61  __             0.01 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.01 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.01 secs Tue Mar 31 23:36\r\nps          aiobs61  __             0.01 secs Tue Mar 31 23:36\r\nperl        root     __             0.11 secs Tue Mar 31 23:36\r\nsh          root     __             0.00 secs Tue Mar 31 23:36\r\nping     S  root     __             0.01 secs Tue Mar 31 23:36\r\nsh          root     __             0.01 secs Tue Mar 31 23:36\r\ngrep        root     __             0.00 secs Tue Mar 31 23:36\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:36\r\nsh        F root     __             0.00 secs Tue Mar 31 23:36\r\nperl        root     __             0.05 secs Tue Mar 31 23:35\r\nsh          root     __             0.00 secs Tue Mar 31 23:35\r\ncsh      S  oracle8i __             0.01 secs Tue Mar 31 23:35\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:35\r\ngetent      root     __             0.01 secs Tue Mar 31 23:35\r\nuname       root     __             0.00 secs Tue Mar 31 23:35\r\nperl        root     __             0.11 secs Tue Mar 31 23:35\r\nsh          root     __             0.01 secs Tue Mar 31 23:35\r\nping     S  root     __             0.00 secs Tue Mar 31 23:35\r\nperl        root     __             0.11 secs Tue Mar 31 23:35\r\nsh          root     __             0.00 secs Tue Mar 31 23:35\r\nping     S  root     __             0.01 secs Tue Mar 31 23:35\r\nsh          root     __             0.01 secs Tue Mar 31 23:35\r\ngrep        root     __             0.00 secs Tue Mar 31 23:35\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:35\r\nsh          root     __             0.00 secs Tue Mar 31 23:35\r\ngrep        root     __             0.01 secs Tue Mar 31 23:35\r\nifconfig S  root     __             0.01 secs Tue Mar 31 23:35\r\nsh        F root     __             0.00 secs Tue Mar 31 23:35\r\nsh        F root     __             0.00 secs Tue Mar 31 23:35\r\nperl        root     __             0.13 secs Tue Mar 31 23:35\r\nsh          root     __             0.01 secs Tue Mar 31 23:35\r\nnetstat     root     __             0.00 secs Tue Mar 31 23:35\r\nsh          root     __             0.01 secs Tue Mar 31 23:35\r\ngrep        root     __             0.00 secs Tue Mar 31 23:35\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:35\r\nsh        F root     __             0.00 secs Tue Mar 31 23:35\r\nperl        root     __             0.11 secs Tue Mar 31 23:35\r\nsh          root     __             0.00 secs Tue Mar 31 23:35\r\nping     S  root     __             0.01 secs Tue Mar 31 23:35\r\nsh          root     __             0.00 secs Tue Mar 31 23:35\r\ngrep        root     __             0.01 secs Tue Mar 31 23:35\r\nifconfig S  root     __             0.01 secs Tue Mar 31 23:35\r\nsh        F root     __             0.00 secs Tue Mar 31 23:35\r\nperl        root     __             0.04 secs Tue Mar 31 23:34\r\nsh          root     __             0.00 secs Tue Mar 31 23:34\r\ncsh      S  oracle8i __             0.01 secs Tue Mar 31 23:34\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:34\r\ngetent      root     __             0.00 secs Tue Mar 31 23:34\r\nuname       root     __             0.01 secs Tue Mar 31 23:34\r\nperl        root     __             0.13 secs Tue Mar 31 23:34\r\nperl        root     __             0.11 secs Tue Mar 31 23:34\r\nsh          root     __             0.00 secs Tue Mar 31 23:34\r\nsh          root     __             0.01 secs Tue Mar 31 23:34\r\nping     S  root     __             0.00 secs Tue Mar 31 23:34\r\nping     S  root     __             0.00 secs Tue Mar 31 23:34\r\nsh          root     __             0.00 secs Tue Mar 31 23:34\r\ngrep        root     __             0.00 secs Tue Mar 31 23:34\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:34\r\nsh          root     __             0.01 secs Tue Mar 31 23:34\r\ngrep        root     __             0.00 secs Tue Mar 31 23:34\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:34\r\nsh        F root     __             0.00 secs Tue Mar 31 23:34\r\nsh        F root     __             0.00 secs Tue Mar 31 23:34\r\nperl        root     __             0.11 secs Tue Mar 31 23:34\r\nsh          root     __             0.01 secs Tue Mar 31 23:34\r\nnetstat     root     __             0.00 secs Tue Mar 31 23:34\r\nsh          root     __             0.01 secs Tue Mar 31 23:34\r\ngrep        root     __             0.00 secs Tue Mar 31 23:34\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:34\r\nsh        F root     __             0.00 secs Tue Mar 31 23:34\r\nperl        root     __             0.11 secs Tue Mar 31 23:34\r\nsh          root     __             0.00 secs Tue Mar 31 23:34\r\nping     S  root     __             0.01 secs Tue Mar 31 23:34\r\nsh          root     __             0.01 secs Tue Mar 31 23:34\r\ngrep        root     __             0.00 secs Tue Mar 31 23:34\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:34\r\nsh        F root     __             0.00 secs Tue Mar 31 23:34\r\nperl        root     __             0.05 secs Tue Mar 31 23:33\r\nsh          root     __             0.00 secs Tue Mar 31 23:33\r\ncsh      S  oracle8i __             0.01 secs Tue Mar 31 23:33\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:33\r\ngetent      root     __             0.01 secs Tue Mar 31 23:33\r\nuname       root     __             0.00 secs Tue Mar 31 23:33\r\nperl        root     __             0.11 secs Tue Mar 31 23:33\r\nperl        root     __             0.12 secs Tue Mar 31 23:33\r\nsh          root     __             0.01 secs Tue Mar 31 23:33\r\nsh          root     __             0.01 secs Tue Mar 31 23:33\r\nping     S  root     __             0.00 secs Tue Mar 31 23:33\r\nping     S  root     __             0.00 secs Tue Mar 31 23:33\r\nsh          root     __             0.00 secs Tue Mar 31 23:33\r\ngrep        root     __             0.00 secs Tue Mar 31 23:33\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:33\r\nsh          root     __             0.01 secs Tue Mar 31 23:33\r\ngrep        root     __             0.00 secs Tue Mar 31 23:33\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:33\r\nsh        F root     __             0.00 secs Tue Mar 31 23:33\r\nsh        F root     __             0.00 secs Tue Mar 31 23:33\r\nperl        root     __             0.11 secs Tue Mar 31 23:33\r\nsh          root     __             0.00 secs Tue Mar 31 23:33\r\nnetstat     root     __             0.01 secs Tue Mar 31 23:33\r\nsh          root     __             0.01 secs Tue Mar 31 23:33\r\ngrep        root     __             0.00 secs Tue Mar 31 23:33\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:33\r\nsh        F root     __             0.00 secs Tue Mar 31 23:33\r\nperl        root     __             0.11 secs Tue Mar 31 23:33\r\nsh          root     __             0.01 secs Tue Mar 31 23:33\r\nping     S  root     __             0.00 secs Tue Mar 31 23:33\r\nsh          root     __             0.01 secs Tue Mar 31 23:33\r\ngrep        root     __             0.00 secs Tue Mar 31 23:33\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:33\r\nsh        F root     __             0.00 secs Tue Mar 31 23:33\r\nperl        root     __             0.06 secs Tue Mar 31 23:32\r\nsh          root     __             0.00 secs Tue Mar 31 23:32\r\ncsh      S  oracle8i __             0.01 secs Tue Mar 31 23:32\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:32\r\ngetent      root     __             0.00 secs Tue Mar 31 23:32\r\nuname       root     __             0.01 secs Tue Mar 31 23:32