httpdse 라는 프로세스가 자꾸 생기네요.

lattente의 이미지

안녕하세요.
제가 관리하는 서버에 httpdse 라는 프로세스가 자꾸 생성되어
정상 httpd 서비스가 불가능하게 되네요
해킹당한듯한데- 지금으로서는 재설치하는것이 시간상 제한되서
찾아서 없애고 싶은 심정입니다.
같은 방법으로 당하신분 계시면 도움 부탁드립니다.

keizie의 이미지

/proc/(그 프로세스의 pid)/cwd가 어디로 링크됐는지 살펴보세요. 그리고 그 디렉토리가 왜 뚫렸는지 살펴보세요.

제 경우엔 여러 계정이 업로드를 해야 하는 디렉토리라 아무나 쓸 수 있게 해놨는데 거기에 파일을 올려놨더군요. -_-;