如何查看top进程是如何启动的?

发布于 2022-09-02 16:08:57 字数 234 浏览 15 评论 0

图片描述

如图所示
hadoop用户密码被暴力破解了,其中有htdoop用户的https进程,但是自己从来没有启动过https服务,如何debug这个https服务的相关信息?

请各位大神不吝赐教哈~

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(2

美人骨 2022-09-09 16:08:57

不知道题主有没有使用strace,如果没有的话可以尝试一下。
如果这个无法满足题主的需求,我们再想想有没有其他选择。

梦里泪两行 2022-09-09 16:08:57

根据PID可以找到对应的执行程序

sudo ls -l /proc/pid number

如图,我找PHP-FPM二进制文件,他的PID是2212

clipboard.png

另外被暴力破解之类的,还得想想其他办法,这个不是本质问题,比如加软防火墙iptables规则、改变一下ssh默认端口等等

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文