ReSQL.ru
     
powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / PostgreSQL [игнор отключен] [закрыт для гостей] / Странный процесс в операционной системе postgresq1 -u pg_linux_copy -b
6 сообщений из 6, страница 1 из 1
Странный процесс в операционной системе postgresq1 -u pg_linux_copy -b
    #39798004
Visermoz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Visermoz
Гость
Здравствуйте. На одном из серверов с базой данных был обнаружен странный процесс, нагружающий процессор на 100%:
В каталоге с БД находился исполняемый файл с именем postgresq1, библиотека postgresql.so и несколько файлов с ip-адресами
ls -ail
Код: powershell
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
-rwx------. 1 postgres postgres   373920 апр  7 22:34 cp
-rw-------. 1 postgres postgres 18167690 апр  7 21:52 cpl
-rw-------. 1 postgres postgres  3864622 апр  7 22:34 cp.tgz
-rwx------. 1 postgres postgres   373960 апр  5 21:20 f
-rw-------. 1 postgres postgres  4865851 апр  5 21:22 f.tgz
-rw-------. 1 postgres postgres 10649144 апр  5 21:20 ftpip
-rw-------. 1 postgres postgres  6623298 апр  2 18:46 ips
-rwx------. 1 postgres postgres   664084 мар 31 15:29 postgresq1
-rw-r--r--. 1 postgres postgres    10416 мар 16 05:49 postgresql.so
-rw-------. 1 postgres postgres  3029326 апр  6 00:16 sip
-rw-------. 1 postgres postgres  1826403 апр  6 00:16 so.tgz
-rwx------. 1 postgres postgres  1707136 апр  2 18:49 ss
-rw-------. 1 postgres postgres  2971061 апр  2 18:49 ss.tgz




вида:
Код: plsql
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
...
184.154.118.126 aarth.net
5.149.254.37 bkrs.info
31.220.24.101 xozilla.com
5.135.20.154 zarpop.com
5.39.74.137 resultados-futbol.com
133.242.85.133 dfpan.com
208.113.206.130 exlibrisgroup.com
138.201.134.181 almashhadalaraby.com
79.127.127.35 soft98.ir
136.243.37.178 lifehacker.ru
94.237.87.169 com-fixing.live
173.0.157.59 trustednotice.news
59.145.172.39 bihar.gov.in
208.97.151.195 paheal.net
149.56.241.54 putlockers.co
...



и еще несколько файлов с адресами.

Очень похоже на какое-то шпионское ПО. Если кто-то сталкивался с подобным, то буду очень благодарен за подробности.
Как вы думаете что это может быть? и каким образом этот процесс может запускаться?
в system.d ничего похожего не нашел, в cron тоже.

Нашел только одну ссылку в интернете , но там подробностей не было.
...
Рейтинг: 0 / 0
08.04.2019, 11:25
| Ответить | Цитировать | Написать  
Странный процесс в операционной системе postgresq1 -u pg_linux_copy -b
    #39798009
Alexius
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alexius
Участник
Visermoz,

наверное база наружу торчит и пароль superuser простой или утек как-то. имея superuser в базе, можно что угодно уже делать.
...
Рейтинг: 0 / 0
08.04.2019, 11:43
| Ответить | Цитировать | Написать  
Странный процесс в операционной системе postgresq1 -u pg_linux_copy -b
    #39798039
Фотография Scott Tiger
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Scott Tiger
Участник
Сохраните на память и удалите. Хотя, конечно, любопытно, что именно оно делает. Потрассируйте процесс (например, при помощи strace), если интересно.
...
Рейтинг: 0 / 0
08.04.2019, 12:49
| Ответить | Цитировать | Написать  
Странный процесс в операционной системе postgresq1 -u pg_linux_copy -b
    #39798070
Visermoz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Visermoz
Гость
Из логов удалось достать следующее:
...
Рейтинг: 0 / 0
08.04.2019, 13:26
| Ответить | Цитировать | Написать  
Странный процесс в операционной системе postgresq1 -u pg_linux_copy -b
    #39798074
Visermoz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Visermoz
Гость
И текстом
...
Рейтинг: 0 / 0
08.04.2019, 13:29
| Ответить | Цитировать | Написать  
Странный процесс в операционной системе postgresq1 -u pg_linux_copy -b
    #39798434
Фотография Scott Tiger
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Scott Tiger
Участник
Похоже на ботнет-ломалку каких-то админпанелей. Оригинальное использование постгреса, да :)
...
Рейтинг: 0 / 0
08.04.2019, 22:36
| Ответить | Цитировать | Написать  
6 сообщений из 6, страница 1 из 1
Форумы / PostgreSQL [игнор отключен] [закрыт для гостей] / Странный процесс в операционной системе postgresq1 -u pg_linux_copy -b
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]