Вопросы Теги

Предупреждение rkhunter на /dev/shm/mono. *. Это ложное срабатывание? 

drwxr-xr-x. 14 root root         4096 Aug 25 04:02.
drwxr-xr-x. 25 root root         4096 Sep 16  2018..

Две записи выше::

  • один из них .текущий каталог/var/log

  • Другой ..является родительским каталогом. В этом случае ..будет родительский каталог /var/log, который является /var.

0
15.11.2021, 10:46
1 ответ

Этот файл используется XSP -Mono ASP.NET Web Server.

  1. Получить идентификатор процесса:

    lsof | grep /dev/shm/mono.1272
mono        1272                          www-data  mem       REG               0,28       4096          2 /dev/shm/mono.1272
mono        1272   1296 SGen\x20w         www-data  mem       REG               0,28       4096          2 /dev/shm/mono.1272
mono        1272   1352 Finalizer         www-data  mem       REG               0,28       4096          2 /dev/shm/mono.1272
mono        1272   1496 mono              www-data  mem       REG               0,28       4096          2 /dev/shm/mono.1272
mono        1272   1497 Thread            www-data  mem       REG               0,28       4096          2 /dev/shm/mono.1272

    Идентификатор процесса в этом примере — 1272.

  2. Вывод командной строки процесса:

    cat /proc/1272/cmdline | sed -e "s/\x00/ /g"; echo
/usr/bin/mono /usr/lib/mono/4.5/xsp4.exe --port 8084 --address 0.0.0.0 --appconfigdir /etc/xsp4 --nonstop

Нажмите здесь для получения дополнительной информации.

1
27.11.2021, 12:27

Теги

Похожие вопросы