muchos procesos / usr / local / apache / bin / httpd -DSSL pero no hay ningún archivo en esa ruta

Tengo problemas con el uso del 100% de la CPU causado por procesos sospechosos.

Uno de ellos es /usr/local/apache/bin/httpd -DSSL, y se ejecuta como www-dataproceso de usuario. Pero lo interesante es que no hay una carpeta apache debajo /usr/local.

Mi servidor tiene nginx ejecutándose como servidor web, y no hay instalado apache. Tengo que matar regularmente estos procesos ya que hace que mi nginx no responda.

¿Alguien tiene alguna idea?

Gracias

process httpd

— Todd
fuente

Creo que un programa puede cambiarloargv . ¿Cuál es la salida de readlink /proc/<PID of the suspicious process>/exe?

— Kamil Maciorowski

Gracias. No produce nada ...

— Todd

También veo a www-data 28475 29.3 0.2 24380 5408 ? R 09:16 93:08 [sync_supers]menudo ... que también es muy sospechoso.

— Todd

readlinkno da salida a nada? Es posible que no tenga acceso. ¿Qué hay de sudo readlink /proc/<PID of the suspicious process>/exe? Profundizar más /proc/<PID of the suspicious process>/puede ayudar. Mira esta respuesta .

— Kamil Maciorowski

sudo realmente funcionó! Es/usr/bin/perl

— Todd