Processos estranhos (HTOP)

jaguillera
(usa Slackware)

Enviado em 16/06/2011 - 12:20h

Pessoal, boa tarde.

Eu estava mexendo em meu servidor linx e instalai o HTOP para gerenciar os processos. Quando fui fazer a verificação vi uns processos que achei estranho:

http://img695.imageshack.us/img695/4192/puttya.jpg

O que mais me chamou atenção foi o in.identd
Do que se trata este processo? Eu nao tenho nenhum servidor executando.

Outro processo que me chamou atenção foi o do apache. Porque tantas vezes sendo executado?

Alguem pode me dar uma luz? Utilizo Slackware 13.37

renato_pacheco
(usa Debian)

Enviado em 16/06/2011 - 14:21h

O in.identd é um processo no linux q pode controlar serviços de rede (ex.: proftpd, telnet etc.). Veja no arquivo /etc/inetd.conf q vc vai ver os serviços habilitados.

jaguillera
(usa Slackware)

Enviado em 16/06/2011 - 15:28h

E ai Renato, como sempre presente nas minhas perguntas =D
Entao, eu abri o arquivo e tem duas linha nao comentadas:


auth stream tcp wait root /usr/sbin/in.identd in.identd


comsat dgram udp wait root /usr/sbin/tcpd in.comsat



Conhece-as?

renato_pacheco
(usa Debian)

Enviado em 16/06/2011 - 19:37h

auth stream tcp wait root /usr/sbin/in.identd in.identd

R: retorna o usuário corrente através de consulta remota. Vc pode comentar essa linha, pois é uma falha de segurança.
http://www.comptechdoc.org/os/linux/usersguide/linux_ugidentd.html

comsat dgram udp wait root /usr/sbin/tcpd in.comsat

R:serve para relatar para os usuários de e-mails enviados. Acho q vc pode comentar isso tb.
http://www.wlug.org.nz/comsat%288%29