Ну если можете их поймать, то все просто - pstree -ap и глядите кто их запустил. Дальше должно стать понятно (кто это и, наверное, зачем он то делает).<br><br><div class="gmail_quote">2009/4/17 Артем Паньков <span dir="ltr">&lt;<a href="mailto:artem@pankov.biz">artem@pankov.biz</a>&gt;</span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">Здравствуйте<div><br></div><div>Некоторое время назад периодически на сервере стали возникать странные процессы </div>
<div><br></div><div><div>11912  ??  R      2:12.88 find / -xdev -type f ( -perm -u+x -or -perm -g+x -or -perm -o+x ) ( -perm -u+s -or -perm -g+s ) -print0</div>
<div>55169  ??  D    312:16.47 find / -xdev -type f ( -perm -u+x -or -perm -g+x -or -perm -o+x ) ( -perm -u+s -or -perm -g+s ) -print0</div><div><br></div><div>Выполняются пользователем root(!!!). Что это может быть и как с этим бороться?</div>

<br>-- <br>С уважением,<br>Паньков Артем Владимирович.<br>ICQ: 842264<br>Мобильный: +7 903 726 19 69<br>
</div>
</blockquote></div><br><br clear="all"><br>-- <br>Alexey Kovyrin<br><a href="http://kovyrin.info/">http://kovyrin.info/</a><br>