可疑进程 帮忙分析

wp210

在系统中 有大约500个如下进程，谁能否给解释一下，以下进程的作用啊
postgres 28699  0.1  0.0  1644  608 pts/6    S+   16:44   0:02 /usr/sbin/sshd（这是ssh的连接进程把，也有上百个了）
postgres 28715  0.2  0.0   892  504 pts/0    S+   16:44   0:04 ./ssh-scan 100
postgres 28701  0.2  0.0   892  548 pts/4    S+   16:44   0:04 ./atack 100

chenwenming

我怀疑你的账号密码太简单了如：oracle/oracle root/root  之类的

别人把你服务器当肉鸡了　　快杀掉这些进程吧　用  ps -ef "ssh-scan" |awk '{print $2}' |xargs kill -9

[ 本帖最后由 chenwenming 于 2008-8-12 16:37 编辑 ]

cuci

上百个sshd，强
第一，先拔网线吧，然后重装，不然不知道会有什么后门

yyrjw

同情中！。。。。。。。。。。。。

cnjnhu

如果你的机器是服务器，不知道被多少人看了