Précédent   Forum des professionnels en informatique > Systèmes > Linux > Système
Système Vos questions autour de l'administration système
Partagez cette discussion sur d'autres réseaux sociaux : Viadeo Twitter Google Facebook Digg Delicious MySpace Yahoo
Réponse Proposer ce sujet en actualité
 
Outils de la discussion
Publicité
'
Vieux 06/07/2006, 14h35   #1
HNT
Membre confirmé
 
Avatar de HNT
 
Étudiant
Inscription : juin 2005
Messages : 448
Détails du profil
Informations personnelles :
Âge : 24
Localisation : Belgique

Informations professionnelles :
Activité : Étudiant

Informations forums :
Inscription : juin 2005
Messages : 448
Points : 256
Points : 256
Envoyer un message via MSN à HNT
Par défaut Process inconnu que je ne parviens pas à killer

Bonjour,

J'ai un processus inconnu nommé gam_server qui tourne sur ma machine, chaque fois que je fait un kill -9 dessus en root, il réapparait avec un autre pid. Je ne sais pas si ce process est un process du système ou un logiciel externe (rootkit ? malware quelconque ?) Toujours est-il qu'il n'était pas là avant (ou du moins je ne l'avais pas remarqué, je peut me tromper) , que mon cpu a une charge normale et ma mémoire aussi. J'ai passé mon système avec chkrootkit et rkhunter et aucun dès deux n'ont rien détecté. Mon système se comporte tout à fait normalement mais, pour tout vous dire, ce processus m'intrige, le comportement de mon système me fait penser qu'il n'a rien de nocif (je me trompe peut-etre) mais en tout cas il est curieux que je ne parvienne pas à le killer. Alors si quelqu'un pouvait me dire ce que c'est, ce serait bien sympa.

PS : J'ai scanner les paquets que j'envoie et que je recoit avec ethereal, je n'ai rien vu d'anormal !

PS2 : Chose intéressante aussi, je peut envoyer un SIGKILL au process en tant qu'utilisateur non privilégié (puis il réapparait) Le fait de le killer en root a le même effet.
__________________
The box said : "Requires windows 95, NT or better" so I installed Linux.
HNT est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 06/07/2006, 14h43   #2
Membre chevronné
 
Avatar de Tuxico
 
Étudiant
Inscription : août 2003
Messages : 662
Détails du profil
Informations personnelles :
Âge : 25

Informations professionnelles :
Activité : Étudiant

Informations forums :
Inscription : août 2003
Messages : 662
Points : 697
Points : 697
gam_server provient de gamin (voir http://www.gnome.org/~veillard/gamin/).

as-tu essayé kill -1 pour le killer?

c'est bourrin mais je pense que cela marchera...
Il s'agit d'un bug déja reporté dans le bugzilla d egnome et de redhat...je pense que les dernières versions règlent le problème .
__________________
★ Pascal/Java/C/xhtml,css/SQL/Mips
★ Linux/unix
Tuxico est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 06/07/2006, 14h44   #3
Rédacteur
 
Avatar de Arnaud F.
 
Homme Arnaud Feltz
Développeur .NET
Inscription : août 2005
Messages : 5 204
Détails du profil
Informations personnelles :
Nom : Homme Arnaud Feltz
Âge : 25
Localisation : France

Informations professionnelles :
Activité : Développeur .NET
Secteur : Transports

Informations forums :
Inscription : août 2005
Messages : 5 204
Points : 6 113
Points : 6 113
Mais si, tout est killable pour ça:
Ca tue tout les processus que tu peux tuer
__________________
C'est par l'adresse que vaut le bûcheron, bien plus que par la force. Homère

Installation de Code::Blocks sous Debian à partir de Nightly Builds
Arnaud F. est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 06/07/2006, 14h44   #4
Rédacteur/Modérateur
 
Avatar de gorgonite
 
Homme Nicolas Vallée
Ingénieur Système
Inscription : décembre 2005
Messages : 9 774
Détails du profil
Informations personnelles :
Nom : Homme Nicolas Vallée
Âge : 27
Localisation : France

Informations professionnelles :
Activité : Ingénieur Système
Secteur : Transports

Informations forums :
Inscription : décembre 2005
Messages : 9 774
Points : 14 303
Points : 14 303
après avoir fait une petite recherche sur il semblerait que gam_server fasse partie de gamin... File Alteration Monitor

[EDIT]encore trop lent [/EDIT]
__________________
Evitez les MP pour les questions techniques... il y a des forums
Contributions sur DVP : Mes Tutos | Mon Blog
gorgonite est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 06/07/2006, 14h46   #5
Rédacteur/Modérateur
 
Avatar de Michaël
 
Michaël Todorovic
Ingénieur systèmes et réseaux
Inscription : juillet 2003
Messages : 3 493
Détails du profil
Informations personnelles :
Nom : Michaël Todorovic
Âge : 25
Localisation : France, Paris (Île de France)

Informations professionnelles :
Activité : Ingénieur systèmes et réseaux

Informations forums :
Inscription : juillet 2003
Messages : 3 493
Points : 5 899
Points : 5 899
?
Michaël est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 06/07/2006, 16h55   #6
HNT
Membre confirmé
 
Avatar de HNT
 
Étudiant
Inscription : juin 2005
Messages : 448
Détails du profil
Informations personnelles :
Âge : 24
Localisation : Belgique

Informations professionnelles :
Activité : Étudiant

Informations forums :
Inscription : juin 2005
Messages : 448
Points : 256
Points : 256
Envoyer un message via MSN à HNT
Ok je vais pas le killer, c'est juste que je me demandais ce que c'était.

Merci d'avoir répondu.
__________________
The box said : "Requires windows 95, NT or better" so I installed Linux.
HNT est déconnecté   Envoyer un message privé Réponse avec citation 00
Réponse Proposer ce sujet en actualité Cette discussion est résolue.
Outils de la discussion



Fuseau horaire GMT +2. Il est actuellement 21h36.


 
 
 
 
Partenaires

Hébergement Web