Исходное сообщение
"Perl от nobody - как отследить кто запускает?" Отправлено anonymous, 06-Авг-07 20:26
>Здравствуйте. > >Недавно на своем хостинг сервере столкнулся с очень неприятной проблемой: > >nobody юзер периодически запускает процессы одобного вида: 99% что эти скрипты запускаются через дырку в одном из скриптов на веб-сервере.  Сейчас нужно действительно выяснить масштабы взлома, возможно даже приостановить работу сайта проблемного клиента до решения проблемы (сам сталкивался -- атакующие довольно часто повторяют атаку чтобы скрипты не убивали) А настоящим решением будет запуск процессов каждого клиента от отдельного пользователя самого клиента.  Тогда сразу будет видно, чей сайт поломали.