solaris 9提示INIT: command is respawning too rapidly check

boyooo

我这有个问题请教
solaris 9系统老是提示
INIT: command is respawning too rapidly check for possible errors. id:sv"usr/bin/srload -D -q"

现在服务器老是出现网络中断现象，但十几分钟后就自动恢复正常，郁闷，不知是什么问题。

boyooo

现在知道为什么十分钟就自动恢复正常了，因为有IDS,可能是服务器有病毒了。但是不知道怎么处理这个问题，系统又不能重新安装。
请高手帮忙分析一下。

winnersj

中SSH木马了！

boyooo

能告诉我怎么解决吗？solaris下如何清楚木马？
谢谢。

winnersj

http://bbs.chinaunix.net/forum/viewtopic.php?t=473162&highlight=木马

1，#ps -ef | grep srload
   查看系统是否有/usr/bin/srload -d -q进程存在
2，#cd /etc
   #more inittab
    察看是否有类似于
    SV:23:respawn:/usr/bin/srload -D -q
    的开机自动启动进程存在
3，#cd /usr/bin
   #ls -l | grep srload
    察看是否有srload或者包含srload字符的文件存在

链接里面有木马源代码！
上次我们遇到这个问题，重装了系统和应用。
如果有高手的话，可以试着从源代码检验一下系统配置！继续关注中！

boyooo

谢谢，我先看看。

boyooo

原帖由 "winnersj" 发表：
http://bbs.chinaunix.net/forum/viewtopic.php?t=473162&highlight=木马

1，#ps -ef | grep srload
   查看系统是否有/usr/bin/srload -d -q进程存在
2，#cd /etc
   #more inittab
    察看是否有类似于
..........

没有/usr/bin/srload -d -q进程存在

有SV:23:respawn:/usr/bin/srload -D -q 自动启动进程

有srload 文件。

源代码看不懂啊！

不会只有重新安装一个方法把，有没有其他方法阿。

so sorry

关注
第一次看到

xuyunbest

帮你顶

blinks

INIT: command is respawning too rapidly 这个命令我在用SDS做镜像失败重启的时候出现过，以后多次重启都有这个提示，我也不知道是什么原因。
我的机子应该没有木马（因为没上网）。