中午发生如下情形我的机器有是不是被黑了了??

guozhongyan

网关发现上联的网络端口有异常流量\r\n\r\n查看我的主机,发现不停的在报这个错误PING主机地址无法\r\nMar 31 12:32:37 radius-host /usr/lib/snmp/snmpdx: [ID 702911 daemon.error] error while receiving a pdu from 173.1.78.3.38328: Decode the header of message failed: asn length too long\r\nMar 31 12:32:37 radius-host last message repeated 1 time\r\nMar 31 12:32:40 radius-host /usr/lib/snmp/snmpdx: [ID 702911 daemon.error] error while receiving a pdu from 173.1.78.124.65378: Decode the header of message failed: asn length too long\r\nMar 31 12:32:40 radius-host last message repeated 1 time\r\nMar 31 12:32:41 radius-host /usr/lib/snmp/snmpdx: [ID 702911 daemon.error] error while receiving a pdu from 173.1.78.178.38040: Decode the header of message failed: asn length too long\r\nMar 31 12:32:41 radius-host last message repeated 1 time\r\nMar 31 12:32:42 radius-host /usr/lib/snmp/snmpdx: [ID 702911 daemon.error] error while receiving a pdu from 173.1.78.58.36007: Decode the header of message failed: asn length too long\r\nMar 31 12:32:42 radius-host last message repeated 1 time\r\nMar 31 12:32:42 radius-host /usr/lib/snmp/snmpdx: [ID 702911 daemon.error] error while receiving a pdu from 173.1.78.132.23222: Decode the header of message failed: asn length too long\r\nMar 31 12:32:42 radius-host last message repeated 1 time\r\nMar 31 12:32:43 radius-host snmpXdmid: [ID 334616 daemon.error] Error receiving PDU Decode the header of message failed: asn length too long.\r\nMar 31 12:32:43 radius-host snmpXdmid: [ID 352064 daemon.error] Error receiving packet from agent; rc = -1.\r\nMar 31 12:32:43 radius-host snmpXdmid: [ID 669004 daemon.error] Will attempt to re-establish connection.\r\nMar 31 12:32:43 radius-host snmpXdmid: [ID 334616 daemon.error] Error receiving PDU Decode the header of message failed: asn length too long.\r\nMar 31 12:32:43 radius-host snmpXdmid: [ID 352064 daemon.error] Error receiving packet from agent; rc = -1.\r\nMar 31 12:32:43 radius-host snmpXdmid: [ID 669004 daemon.error] Will attempt to re-establish connection.\r\n\r\n\r\n把SNMPXDIMD进程给KILL之后,地址就恢复响应了\r\n\r\n但我发现PRSTAT里面有一个进程叫G3M的,占用满了CPU.但诡异的是用PS -EF|GREP G3M,无法查到这个进程,GREP进程号也不行.只知道是用ROOT用户起的,从什么路经起用的就不知道了..\r\n\r\n后来用FIND命令看到/usr/lib/有个/usr/lib/.../g3m的,把他更名后KILL掉所有的G3M的PID,CPU迅速的降下来了\r\n==============================================\r\n请问是否我的机器被人当作肉鸡了?他怎么弄的?这个G3M有谁碰到过是什么东东??\r\n\r\n我已经更改了所有账户的密码,剔除出了所有PTS用WHO命令看到的登陆终端,后续我能做哪些防范?\r\n\r\n现在我发现我的/var/adm/sulog内每分钟都会有一条root-radius(日常操作的账户)记录,是不是代表这个入侵的人还在我的系统内?\n\n[ 本帖最后由 guozhongyan 于 2009-3-31 18:29 编辑 ]

easybegin

应该是被人黑了，你的ps命令被人替换了，看不到真实的进程.\r\n请用/usr/ucb/ps -aux查看，这是Berkeley版的ps，一般黑客没有替换他。\r\n如果对方已经获得过root权限的话，最好看看他有没有获得rlogin权限，如果有的话，建议重装系统、打最全的补丁。

guozhongyan

如何可以看出他有没有RLOGIN的权限?\r\n我已经开启了记帐功能来追踪一下\r\n另外如何关闭RLOGIN?

不进一环

学习一下\r\n\r\n这种清空多半是漏洞造成的吧，既然能替换ps，替换find、kill一类的也不难啊

guozhongyan

用开启记帐功能,是不是可以看到?

guozhongyan

下面是开启记帐功能后发现的行为,他到底准备干嘛?\r\n\r\nperl        root     __             0.12 secs Tue Mar 31 23:41\r\nsh          root     __             0.01 secs Tue Mar 31 23:41\r\nping     S  root     __             0.00 secs Tue Mar 31 23:41\r\nperl        root     __             0.11 secs Tue Mar 31 23:41\r\nsh          root     __             0.00 secs Tue Mar 31 23:41\r\nping     S  root     __             0.01 secs Tue Mar 31 23:41\r\nsh          root     __             0.00 secs Tue Mar 31 23:41\r\ngrep        root     __             0.00 secs Tue Mar 31 23:41\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:41\r\nsh          root     __             0.00 secs Tue Mar 31 23:41\r\ngrep        root     __             0.01 secs Tue Mar 31 23:41\r\nifconfig S  root     __             0.01 secs Tue Mar 31 23:41\r\nsh        F root     __             0.00 secs Tue Mar 31 23:41\r\nsh        F root     __             0.00 secs Tue Mar 31 23:41\r\nperl        root     __             0.11 secs Tue Mar 31 23:41\r\nsh          root     __             0.01 secs Tue Mar 31 23:41\r\nnetstat     root     __             0.00 secs Tue Mar 31 23:41\r\nsh          root     __             0.01 secs Tue Mar 31 23:41\r\ngrep        root     __             0.00 secs Tue Mar 31 23:41\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:41\r\nsh        F root     __             0.00 secs Tue Mar 31 23:41\r\nsh          root     __             0.00 secs Tue Mar 31 23:40\r\nlocale      root     __             0.01 secs Tue Mar 31 23:40\r\nperl        root     __             0.11 secs Tue Mar 31 23:40\r\nsh          root     __             0.00 secs Tue Mar 31 23:40\r\nping     S  root     __             0.01 secs Tue Mar 31 23:40\r\nsh          root     __             0.01 secs Tue Mar 31 23:40\r\ngrep        root     __             0.00 secs Tue Mar 31 23:40\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:40\r\nsh        F root     __             0.00 secs Tue Mar 31 23:40\r\nperl        root     __             0.05 secs Tue Mar 31 23:39\r\nsh          root     __             0.00 secs Tue Mar 31 23:39\r\ncsh      S  oracle8i __             0.01 secs Tue Mar 31 23:39\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:39\r\ngetent      root     __             0.00 secs Tue Mar 31 23:39\r\nuname       root     __             0.01 secs Tue Mar 31 23:39\r\nperl        root     __             0.11 secs Tue Mar 31 23:39\r\nperl        root     __             0.11 secs Tue Mar 31 23:39\r\nsh          root     __             0.01 secs Tue Mar 31 23:39\r\nping     S  root     __             0.00 secs Tue Mar 31 23:39\r\nsh          root     __             0.00 secs Tue Mar 31 23:39\r\nping     S  root     __             0.01 secs Tue Mar 31 23:39\r\nsh          root     __             0.01 secs Tue Mar 31 23:39\r\ngrep        root     __             0.00 secs Tue Mar 31 23:39\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:39\r\nsh          root     __             0.01 secs Tue Mar 31 23:39\r\ngrep        root     __             0.00 secs Tue Mar 31 23:39\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:39\r\nsh        F root     __             0.00 secs Tue Mar 31 23:39\r\nsh        F root     __             0.00 secs Tue Mar 31 23:39\r\nperl        root     __             0.12 secs Tue Mar 31 23:39\r\nsh          root     __             0.01 secs Tue Mar 31 23:39\r\nnetstat     root     __             0.00 secs Tue Mar 31 23:39\r\nsh          root     __             0.01 secs Tue Mar 31 23:39\r\ngrep        root     __             0.00 secs Tue Mar 31 23:39\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:39\r\nsh        F root     __             0.00 secs Tue Mar 31 23:39\r\nperl        root     __             0.12 secs Tue Mar 31 23:39\r\nsh          root     __             0.01 secs Tue Mar 31 23:39\r\nping     S  root     __             0.00 secs Tue Mar 31 23:39\r\nsh          root     __             0.01 secs Tue Mar 31 23:39\r\ngrep        root     __             0.00 secs Tue Mar 31 23:39\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:39\r\nsh        F root     __             0.00 secs Tue Mar 31 23:39\r\nperl        root     __             0.05 secs Tue Mar 31 23:38\r\nsh          root     __             0.00 secs Tue Mar 31 23:38\r\ncsh      S  oracle8i __             0.01 secs Tue Mar 31 23:38\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:38\r\ngetent      root     __             0.01 secs Tue Mar 31 23:38\r\nuname       root     __             0.00 secs Tue Mar 31 23:38\r\nperl        root     __             0.13 secs Tue Mar 31 23:38\r\nperl        root     __             0.12 secs Tue Mar 31 23:38\r\nsh          root     __             0.01 secs Tue Mar 31 23:38\r\nsh          root     __             0.01 secs Tue Mar 31 23:38\r\nping     S  root     __             0.00 secs Tue Mar 31 23:38\r\nping     S  root     __             0.00 secs Tue Mar 31 23:38\r\nsh          root     __             0.00 secs Tue Mar 31 23:38\r\ngrep        root     __             0.00 secs Tue Mar 31 23:38\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:38\r\nsh          root     __             0.01 secs Tue Mar 31 23:38\r\ngrep        root     __             0.00 secs Tue Mar 31 23:38\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:38\r\nsh        F root     __             0.00 secs Tue Mar 31 23:38\r\nsh        F root     __             0.00 secs Tue Mar 31 23:38\r\nperl        root     __             0.11 secs Tue Mar 31 23:38\r\nsh          root     __             0.00 secs Tue Mar 31 23:38\r\nnetstat     root     __             0.01 secs Tue Mar 31 23:38\r\nsh          root     __             0.01 secs Tue Mar 31 23:38\r\ngrep        root     __             0.00 secs Tue Mar 31 23:38\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:38\r\nsh        F root     __             0.00 secs Tue Mar 31 23:38\r\nperl        root     __             0.11 secs Tue Mar 31 23:38\r\nsh          root     __             0.00 secs Tue Mar 31 23:38\r\nping     S  root     __             0.01 secs Tue Mar 31 23:38\r\nsh          root     __             0.01 secs Tue Mar 31 23:38\r\ngrep        root     __             0.00 secs Tue Mar 31 23:38\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:38\r\nsh        F root     __             0.00 secs Tue Mar 31 23:38\r\nperl        root     __             0.05 secs Tue Mar 31 23:37\r\nsh          root     __             0.00 secs Tue Mar 31 23:37\r\ncsh      S  oracle8i __             0.02 secs Tue Mar 31 23:37\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:37\r\ngetent      root     __             0.01 secs Tue Mar 31 23:37\r\nuname       root     __             0.00 secs Tue Mar 31 23:37\r\nperl        root     __             0.11 secs Tue Mar 31 23:37\r\nperl        root     __             0.11 secs Tue Mar 31 23:37\r\nsh          root     __             0.01 secs Tue Mar 31 23:37\r\nsh          root     __             0.01 secs Tue Mar 31 23:37\r\nping     S  root     __             0.00 secs Tue Mar 31 23:37\r\nping     S  root     __             0.00 secs Tue Mar 31 23:37\r\nsh          root     __             0.01 secs Tue Mar 31 23:37\r\nsh          root     __             0.01 secs Tue Mar 31 23:37\r\ngrep        root     __             0.00 secs Tue Mar 31 23:37\r\ngrep        root     __             0.00 secs Tue Mar 31 23:37\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:37\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:37\r\nsh        F root     __             0.00 secs Tue Mar 31 23:37\r\nsh        F root     __             0.00 secs Tue Mar 31 23:37\r\nperl        root     __             0.11 secs Tue Mar 31 23:37\r\nsh          root     __             0.00 secs Tue Mar 31 23:37\r\nnetstat     root     __             0.01 secs Tue Mar 31 23:37\r\nsh          root     __             0.00 secs Tue Mar 31 23:37\r\ngrep        root     __             0.01 secs Tue Mar 31 23:37\r\nifconfig S  root     __             0.01 secs Tue Mar 31 23:37\r\nsh        F root     __             0.00 secs Tue Mar 31 23:37\r\nperl     S  root     __             0.08 secs Tue Mar 31 23:37\r\nsh        F root     __             0.00 secs Tue Mar 31 23:37\r\nperl        root     __             0.11 secs Tue Mar 31 23:37\r\nsh          root     __             0.01 secs Tue Mar 31 23:37\r\nping     S  root     __             0.00 secs Tue Mar 31 23:37\r\nsh          root     __             0.01 secs Tue Mar 31 23:37\r\ngrep        root     __             0.00 secs Tue Mar 31 23:37\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:37\r\nsh        F root     __             0.00 secs Tue Mar 31 23:37\r\nperl        root     __             0.06 secs Tue Mar 31 23:36\r\nsh          root     __             0.00 secs Tue Mar 31 23:36\r\ncsh      S  oracle8i __             0.02 secs Tue Mar 31 23:36\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:36\r\ngetent      root     __             0.01 secs Tue Mar 31 23:36\r\nuname       root     __             0.00 secs Tue Mar 31 23:36\r\nperl        root     __             0.12 secs Tue Mar 31 23:36\r\nperl        root     __             0.12 secs Tue Mar 31 23:36\r\nsh          root     __             0.01 secs Tue Mar 31 23:36\r\nsh          root     __             0.00 secs Tue Mar 31 23:36\r\nping     S  root     __             0.00 secs Tue Mar 31 23:36\r\nping     S  root     __             0.00 secs Tue Mar 31 23:36\r\nsh          root     __             0.00 secs Tue Mar 31 23:36\r\ngrep        root     __             0.01 secs Tue Mar 31 23:36\r\nifconfig S  root     __             0.01 secs Tue Mar 31 23:36\r\nsh          root     __             0.00 secs Tue Mar 31 23:36\r\ngrep        root     __             0.00 secs Tue Mar 31 23:36\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:36\r\nsh        F root     __             0.00 secs Tue Mar 31 23:36\r\nsh        F root     __             0.00 secs Tue Mar 31 23:36\r\nperl        root     __             0.11 secs Tue Mar 31 23:36\r\nsh          root     __             0.00 secs Tue Mar 31 23:36\r\nnetstat     root     __             0.01 secs Tue Mar 31 23:36\r\nsh          root     __             0.00 secs Tue Mar 31 23:36\r\ngrep        root     __             0.01 secs Tue Mar 31 23:36\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:36\r\nsh        F root     __             0.00 secs Tue Mar 31 23:36\r\ncsh      S  aiobs61  __             0.01 secs Tue Mar 31 23:36\r\nmonitoro    aiobs61  __             0.01 secs Tue Mar 31 23:36\r\nwc          aiobs61  __             0.00 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\nps          aiobs61  __             0.01 secs Tue Mar 31 23:36\r\nwc          aiobs61  __             0.00 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\nps          aiobs61  __             0.01 secs Tue Mar 31 23:36\r\nwc          aiobs61  __             0.01 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\nps          aiobs61  __             0.00 secs Tue Mar 31 23:36\r\nwc          aiobs61  __             0.01 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.00 secs Tue Mar 31 23:36\r\nps          aiobs61  __             0.00 secs Tue Mar 31 23:36\r\nwc          aiobs61  __             0.01 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.01 secs Tue Mar 31 23:36\r\ngrep        aiobs61  __             0.01 secs Tue Mar 31 23:36\r\nps          aiobs61  __             0.01 secs Tue Mar 31 23:36\r\nperl        root     __             0.11 secs Tue Mar 31 23:36\r\nsh          root     __             0.00 secs Tue Mar 31 23:36\r\nping     S  root     __             0.01 secs Tue Mar 31 23:36\r\nsh          root     __             0.01 secs Tue Mar 31 23:36\r\ngrep        root     __             0.00 secs Tue Mar 31 23:36\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:36\r\nsh        F root     __             0.00 secs Tue Mar 31 23:36\r\nperl        root     __             0.05 secs Tue Mar 31 23:35\r\nsh          root     __             0.00 secs Tue Mar 31 23:35\r\ncsh      S  oracle8i __             0.01 secs Tue Mar 31 23:35\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:35\r\ngetent      root     __             0.01 secs Tue Mar 31 23:35\r\nuname       root     __             0.00 secs Tue Mar 31 23:35\r\nperl        root     __             0.11 secs Tue Mar 31 23:35\r\nsh          root     __             0.01 secs Tue Mar 31 23:35\r\nping     S  root     __             0.00 secs Tue Mar 31 23:35\r\nperl        root     __             0.11 secs Tue Mar 31 23:35\r\nsh          root     __             0.00 secs Tue Mar 31 23:35\r\nping     S  root     __             0.01 secs Tue Mar 31 23:35\r\nsh          root     __             0.01 secs Tue Mar 31 23:35\r\ngrep        root     __             0.00 secs Tue Mar 31 23:35\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:35\r\nsh          root     __             0.00 secs Tue Mar 31 23:35\r\ngrep        root     __             0.01 secs Tue Mar 31 23:35\r\nifconfig S  root     __             0.01 secs Tue Mar 31 23:35\r\nsh        F root     __             0.00 secs Tue Mar 31 23:35\r\nsh        F root     __             0.00 secs Tue Mar 31 23:35\r\nperl        root     __             0.13 secs Tue Mar 31 23:35\r\nsh          root     __             0.01 secs Tue Mar 31 23:35\r\nnetstat     root     __             0.00 secs Tue Mar 31 23:35\r\nsh          root     __             0.01 secs Tue Mar 31 23:35\r\ngrep        root     __             0.00 secs Tue Mar 31 23:35\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:35\r\nsh        F root     __             0.00 secs Tue Mar 31 23:35\r\nperl        root     __             0.11 secs Tue Mar 31 23:35\r\nsh          root     __             0.00 secs Tue Mar 31 23:35\r\nping     S  root     __             0.01 secs Tue Mar 31 23:35\r\nsh          root     __             0.00 secs Tue Mar 31 23:35\r\ngrep        root     __             0.01 secs Tue Mar 31 23:35\r\nifconfig S  root     __             0.01 secs Tue Mar 31 23:35\r\nsh        F root     __             0.00 secs Tue Mar 31 23:35\r\nperl        root     __             0.04 secs Tue Mar 31 23:34\r\nsh          root     __             0.00 secs Tue Mar 31 23:34\r\ncsh      S  oracle8i __             0.01 secs Tue Mar 31 23:34\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:34\r\ngetent      root     __             0.00 secs Tue Mar 31 23:34\r\nuname       root     __             0.01 secs Tue Mar 31 23:34\r\nperl        root     __             0.13 secs Tue Mar 31 23:34\r\nperl        root     __             0.11 secs Tue Mar 31 23:34\r\nsh          root     __             0.00 secs Tue Mar 31 23:34\r\nsh          root     __             0.01 secs Tue Mar 31 23:34\r\nping     S  root     __             0.00 secs Tue Mar 31 23:34\r\nping     S  root     __             0.00 secs Tue Mar 31 23:34\r\nsh          root     __             0.00 secs Tue Mar 31 23:34\r\ngrep        root     __             0.00 secs Tue Mar 31 23:34\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:34\r\nsh          root     __             0.01 secs Tue Mar 31 23:34\r\ngrep        root     __             0.00 secs Tue Mar 31 23:34\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:34\r\nsh        F root     __             0.00 secs Tue Mar 31 23:34\r\nsh        F root     __             0.00 secs Tue Mar 31 23:34\r\nperl        root     __             0.11 secs Tue Mar 31 23:34\r\nsh          root     __             0.01 secs Tue Mar 31 23:34\r\nnetstat     root     __             0.00 secs Tue Mar 31 23:34\r\nsh          root     __             0.01 secs Tue Mar 31 23:34\r\ngrep        root     __             0.00 secs Tue Mar 31 23:34\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:34\r\nsh        F root     __             0.00 secs Tue Mar 31 23:34\r\nperl        root     __             0.11 secs Tue Mar 31 23:34\r\nsh          root     __             0.00 secs Tue Mar 31 23:34\r\nping     S  root     __             0.01 secs Tue Mar 31 23:34\r\nsh          root     __             0.01 secs Tue Mar 31 23:34\r\ngrep        root     __             0.00 secs Tue Mar 31 23:34\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:34\r\nsh        F root     __             0.00 secs Tue Mar 31 23:34\r\nperl        root     __             0.05 secs Tue Mar 31 23:33\r\nsh          root     __             0.00 secs Tue Mar 31 23:33\r\ncsh      S  oracle8i __             0.01 secs Tue Mar 31 23:33\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:33\r\ngetent      root     __             0.01 secs Tue Mar 31 23:33\r\nuname       root     __             0.00 secs Tue Mar 31 23:33\r\nperl        root     __             0.11 secs Tue Mar 31 23:33\r\nperl        root     __             0.12 secs Tue Mar 31 23:33\r\nsh          root     __             0.01 secs Tue Mar 31 23:33\r\nsh          root     __             0.01 secs Tue Mar 31 23:33\r\nping     S  root     __             0.00 secs Tue Mar 31 23:33\r\nping     S  root     __             0.00 secs Tue Mar 31 23:33\r\nsh          root     __             0.00 secs Tue Mar 31 23:33\r\ngrep        root     __             0.00 secs Tue Mar 31 23:33\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:33\r\nsh          root     __             0.01 secs Tue Mar 31 23:33\r\ngrep        root     __             0.00 secs Tue Mar 31 23:33\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:33\r\nsh        F root     __             0.00 secs Tue Mar 31 23:33\r\nsh        F root     __             0.00 secs Tue Mar 31 23:33\r\nperl        root     __             0.11 secs Tue Mar 31 23:33\r\nsh          root     __             0.00 secs Tue Mar 31 23:33\r\nnetstat     root     __             0.01 secs Tue Mar 31 23:33\r\nsh          root     __             0.01 secs Tue Mar 31 23:33\r\ngrep        root     __             0.00 secs Tue Mar 31 23:33\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:33\r\nsh        F root     __             0.00 secs Tue Mar 31 23:33\r\nperl        root     __             0.11 secs Tue Mar 31 23:33\r\nsh          root     __             0.01 secs Tue Mar 31 23:33\r\nping     S  root     __             0.00 secs Tue Mar 31 23:33\r\nsh          root     __             0.01 secs Tue Mar 31 23:33\r\ngrep        root     __             0.00 secs Tue Mar 31 23:33\r\nifconfig S  root     __             0.00 secs Tue Mar 31 23:33\r\nsh        F root     __             0.00 secs Tue Mar 31 23:33\r\nperl        root     __             0.06 secs Tue Mar 31 23:32\r\nsh          root     __             0.00 secs Tue Mar 31 23:32\r\ncsh      S  oracle8i __             0.01 secs Tue Mar 31 23:32\r\nlsnrctl     oracle8i __             0.02 secs Tue Mar 31 23:32\r\ngetent      root     __             0.00 secs Tue Mar 31 23:32\r\nuname       root     __             0.01 secs Tue Mar 31 23:32