carter85 |
|
Темы:
74
Сообщения:
281
Участник с: 16 октября 2011
|
есть сайт который в логи пишет файлы, там стали появляться какие то левые папки с владельцем www у меня www пишет файл, как понять кто именно пишет у меня nginx + php-fpm на 4 серверах |
sleepycat |
|
![]()
Темы:
98
Сообщения:
3291
Участник с: 19 июля 2011
|
раскрутить аудит в системе или трезво прочитать все конфиги и найти. Есть старый одминский прием "от обратного". Суть костыля такая, запретить писать в эту папку демоновской учетной записи и посмотерть какие службы/сервисы/скрипты начнут на это жаловаться, отфильтровать из списка тех , которых не знаешь и копать туда. Но лучше конечно разобраться и не доводить до этого приема, ибо он надежен как ловля рыбы копьем. При везении и снаровки иногда получается. ЗЫ поправь первый пост, я его еле перевел на человеческий язык ;)
Лозунг у них был такой: "Познание бесконечности требует бесконечного времени". С этим я не спорил, но они делали из этого неожиданный вывод: "А потому работай не работай — все едино". И в интересах неувеличения энтропии Вселенной они не работали. (с)
|
nafanja |
|
![]()
Темы:
94
Сообщения:
9252
Участник с: 02 июня 2012
заблокирован
|
там стали появляться какие то левые папки с владельцем wwwТы ж вроде сам и ответил. пользователь www и создает папки и файлы! А конкретнее какой то скрипт на php.
Псевдографический инсталлятор Arch Linux ver. 3.8.2
Благодарности принимаются на ЯД 410012815723874 |