Discussion :

[synip]

Bonjour,

J'ai des VMs gérées par Archipel, elles sont sur CentOS 6.5, mon soucis c'est que dans top j'ai des processus qui se génèrent aléatoirement sur des séries de 10lettres. ( 5 process pour être précis ).

Impossible de les kill car elles se détruisent et se régénèrent toutes les 10 15sec, Elle semble être rattaché au au PPID 1 ( le sbin/init il me semble ) . Ma question est quelqu'un connait ou à déjà eu se problème ? Comment virer ça ? car ça bouffe en partie mon système/CPU. J'ai eu des problèmes avec MYSQL ou SSH qui plantaient et n'étaient plus redémarrable.


Merci d'avance à ceux qui se pencheront sur le problème.

[Invité]

Hello,

Il faudrait vérifier dans un premier temps si ton système n'a pas été compromis. Tu peux déjà regarder dans les logs (/var/log) pour essayer d'identifier des comportements suspects.

[synip]

En fouillant un peu, j'ai fini par retrouvé sa trace dans le chkconfig --list

ca mène directement dans le /etc/rc.d/init.d
c'est un bash qui génère des process apppliqué par un code crypté dans /boot/lenomduprocess

Techniquement il ne semble inoffensif et ne s'attaque qu'a des machines virtuelles ou à des périphériques style webcam pour récupérer des images provenant du web.

Bref merci pour l'aide, il ne me reste qu'a trouver comment l'éradiquer et surtout à ne pas qu'il revienne.