[erwit]

#unix #linux #ssh #pytanie


Mikrki, jak ukryc proces w ssh(debian, ubuntu) nie majac praw roota?

[erwit]

@pezo: no ok, tego uzywam, gdy sie rozlaczam, a chce zeby proces dalej dzialal, ale jak zrobic, zeby byl niewidoczny?

[m.....q]

@erwit: Niewidoczny dla ps czy jak?

[erwit]

@msq: tak dokladnie + noobskie pytanie, jezeli bedzie niewidoczny dla ps to dla top takze?

[erwit]

@msq: tutaj: http://www.wykop.pl/wpis/6555260/bitcoinowyjanusz-dogecoin-mikrobki-podrzuccie-jaki/#comment-14444118 @Zgrzyt pisal, ale nie mam pojecia jak to zrobic ;[

[erwit]

@pezo: ok, a da rade podszyc sie pod jakas inna nazwe jak np. nano ?

[Pies_]

@erwit: do kopania tego chcesz? Zdajesz sobie sprawę, że jak maszyna będzie zarzynana, to sensowny admin się zorientuje? A jak zobaczy co to było i o ile całość jest dobrze zrobiona, to przez kogo, to prawdopodobnie będzie chciał Ci urwać jaja?

[erwit]

@Pies_: @pezo: @msq: co powiecie o tym? http://www.commandlinefu.com/commands/view/10156/hide-the-name-of-a-process-listed-in-the-ps-output

[erwit]

@Pies_: czill, jakbym Ci opowiedzial historie tego serwera to bys sie usmial :)

[Pies_]

@erwit: dajesz :)

[KrzaQ2]

@erwit: opowiadaj

[x.....s]

@erwit: czekamy

[Z.....t]

@erwit: ukrywanie procesu dla ps/top/htop oficjalnymi metodami jest niewykonalne. Nieoficjalnych nie chcesz stosować.

Po prostu zmień nazwę binarki na 'nano' albo 'zad1'

[deekox]

@pezo: po testach wyszło mi, że program dostaje w argv[0] to co było po -a, ale wszędzie indziej (/proc/PID/exec) wskazywana była oryginalna nazwa

PS: top i ps -A pokazują oryginał a ps -ef podmiankę