Hola chicos o aqui de nuevo con ganas de aprender y sacar provecho si se puede de sus conocimientos ... He instalado mi server postfix con apache y demas cosas ... pero a la hora de hacer un ps -aux me sale mas o menos esto lo de abajo. Mi pregunta es ... Es normal que me salga varios wwwrun 4802 0.0 1.7 16932 8620 ? S 21:19 0:00 /usr/sbin/httpd2-prefork -f /etc/apache2/httpd.conf O estoy haciendo algo mal .. de pronto solo instale via yast el apache y lo levante .. sin configurar nada .. asi de simple pero me late que esta un poco mal q me salga varias llamadas a lo q mencione arriba ... Alguien me comenta algo? Quizas a todos les sale así ... Gracias por sus comentarios root 2825 0.0 0.0 0 0 ? S< 21:18 0:00 [khubd] root 2971 0.0 0.0 0 0 ? S 21:18 0:00 [shpchpd_event] root 4462 0.0 0.3 4700 1980 ? Ss 21:18 0:00 /usr/sbin/sshd -o PidFile=/var/run/sshd.init.pid root 4471 0.0 0.1 1888 876 ? Ss 21:18 0:00 /sbin/syslog-ng root 4474 0.0 0.1 1632 608 ? Ss 21:18 0:00 /sbin/klogd -c 1 -x -x root 4513 0.0 0.1 1492 544 ? Ss 21:18 0:00 /usr/sbin/acpid named 4563 0.0 0.8 31312 4160 ? Ssl 21:18 0:01 /usr/sbin/named -t /var/lib/named -u named root 4626 0.0 0.2 8840 1104 ? Ssl 21:18 0:00 /usr/sbin/nscd root 4678 0.0 0.3 5140 1604 ? Ss 21:18 0:00 /usr/lib/postfix/master postfix 4696 0.0 0.2 5104 1500 ? S 21:18 0:00 pickup -l -t fifo -u postfix 4697 0.0 0.3 5144 1624 ? S 21:18 0:00 qmgr -l -t fifo -u root 4715 0.0 0.1 1784 628 ? Ss 21:18 0:00 /usr/sbin/cron root 4752 0.0 0.3 5644 1556 ? Ss 21:19 0:00 /usr/sbin/squid -sYD squid 4754 0.0 1.3 11012 6864 ? S 21:19 0:01 (squid) -sYD squid 4757 0.0 0.0 1340 284 ? Ss 21:19 0:00 (unlinkd) root 4761 0.0 0.9 13700 4884 ? Ss 21:19 0:00 /usr/sbin/httpd2-prefork -f /etc/apache2/httpd.conf wwwrun 4802 0.0 1.7 16932 8620 ? S 21:19 0:00 /usr/sbin/httpd2-prefork -f /etc/apache2/httpd.conf wwwrun 4803 0.0 1.7 17220 8908 ? S 21:19 0:00 /usr/sbin/httpd2-prefork -f /etc/apache2/httpd.conf wwwrun 4804 0.0 1.7 17100 8796 ? S 21:19 0:00 /usr/sbin/httpd2-prefork -f /etc/apache2/httpd.conf wwwrun 4805 0.0 1.7 17020 8668 ? S 21:19 0:00 /usr/sbin/httpd2-prefork -f /etc/apache2/httpd.conf wwwrun 4806 0.0 1.7 16952 8744 ? S 21:19 0:00 /usr/sbin/httpd2-prefork -f /etc/apache2/httpd.conf root 4903 0.0 0.1 1928 620 tty1 Ss+ 21:19 0:00 /sbin/mingetty --noclear tty1 root 4904 0.0 0.1 1932 608 tty2 Ss+ 21:19 0:00 /sbin/mingetty tty2 root 4906 0.0 0.1 1928 604 tty3 Ss+ 21:19 0:00 /sbin/mingetty tty3 root 4907 0.0 0.1 1928 604 tty4 Ss+ 21:19 0:00 /sbin/mingetty tty4 root 4908 0.0 0.1 1928 604 tty5 Ss+ 21:19 0:00 /sbin/mingetty tty5 root 4909 0.0 0.1 1932 608 tty6 Ss+ 21:19 0:00 /sbin/mingetty tty6 root 5153 0.0 0.4 8248 2368 ? Ss 21:19 0:00 sshd: root@pts/0 root 5156 0.0 0.3 3208 1812 pts/0 Ss 21:19 0:00 -bash wwwrun 5177 0.0 1.7 17080 8752 ? S 21:20 0:00 /usr/sbin/httpd2-prefork -f /etc/apache2/httpd.conf root 5188 0.0 0.1 3012 928 ? Ss 21:20 0:00 /usr/sbin/dovecot root 5189 0.0 0.3 6072 1592 ? S 21:20 0:00 dovecot-auth wwwrun 5208 0.0 1.6 16892 8488 ? S 21:20 0:00 /usr/sbin/httpd2-prefork -f /etc/apache2/httpd.conf dovecot 5246 0.0 0.1 3016 872 ? S 21:23 0:00 imap-login dovecot 5250 0.0 0.1 3016 864 ? S 21:23 0:00 imap-login dovecot 5617 0.0 0.1 3012 864 ? S 22:33 0:00 imap-login postfix 5629 0.0 0.2 5104 1512 ? S 22:35 0:00 proxymap -t unix -u postfix 5630 0.0 0.2 5108 1516 ? S 22:35 0:00 anvil -l -t unix -u postfix 5631 0.0 0.3 5116 1524 ? S 22:35 0:00 trivial-rewrite -n rewrite -t unix -u dovecot 5641 0.0 0.1 3008 872 ? S 22:38 0:00 pop3-login dovecot 5648 0.0 0.1 3004 864 ? S 22:40 0:00 pop3-login postfix 5649 0.0 0.4 5600 2120 ? S 22:41 0:00 smtpd -n smtp -t inet -u dovecot 5655 0.0 0.1 3004 864 ? S 22:42 0:00 pop3-login root 5656 0.0 0.1 2716 828 pts/0 R+ 22:43 0:00 ps -aux
On Tue, 13 Dec 2005 22:46:20 -0500
"Dayana A."
Bien a los 2 ..
en el caso de Josep ..
no podria ser un worm porque recien habia instalado server ..
Carlos muchas gracias .. por la aclaracion ya lo bajé tambien a 3 también :)
Así aprendemos todos
q bueno.
ya estaba asustada
Tengo varias preguntillas aun ..
pero lo hago en otro hilo
El día 14/12/05, Josep M. Queralt
On Tue, 13 Dec 2005 22:46:20 -0500 "Dayana A."
wrote: dayana23> Es normal que me salga varios dayana23> wwwrun 4802 0.0 1.7 16932 8620 ? S 21:19 0:00 dayana23> /usr/sbin/httpd2-prefork -f /etc/apache2/httpd.conf dayana23> O estoy haciendo algo mal ..
Indican sesiones abiertas de Apache, es decir que hay usuarios conectados a tu servidor, uno por cada wwwrun.
Pueden ser personas o pueden ser "worms" que buscan vulnerabilidades.
Haces mal en mantener abierto un servicio sin estar configurado. Eso a muy corto plazo se paga con un buen disgusto. :-)
-- Salutacions - Saludos,
Josep M. Queralt
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2005-12-13 a las 22:46 -0500, Dayana A. escribió:
Es normal que me salga varios wwwrun 4802 0.0 1.7 16932 8620 ? S 21:19 0:00 /usr/sbin/httpd2-prefork -f /etc/apache2/httpd.conf
Perfectamente normal. El apache levanta varios "hijos" idénticos para tenerlos listos para atender las peticiones que lleguen en el mismo milisegundo, y no tener que cargarlos entonces del disco. Es perfectamente normal, y no tiene porque ser ningún ataque ni gusano ni nada. Yo ahora mismo tengo 8 levantados, y no hay conexión alguna (estoy sin red). Si quieres reducirlos (acabo de hacerlo yo), el fichero es /etc/apache2/server-tuning.conf. Prueba esto: /etc/sysconfig/apache2: APACHE_MPM="prefork" /etc/apache2/server-tuning.conf: # prefork MPM <IfModule prefork.c> # number of server processes to start (5) StartServers 2 # minimum number of server processes which are kept spare (5) MinSpareServers 2 Y con eso, tendrás sólo dos hijos, que para un apache local va que chuta - obviamente, en cuanto hay peticiones aumentan. - -- Saludos Carlos Robinson -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFDoBtutTMYHG2NR9URAvS6AJ945M3vnpte+hslm+g26FNz0E4eRgCeO6IF UBXvWX5cT83D0wIbT6DE24M= =90H9 -----END PGP SIGNATURE-----
El 14/12/05, Dayana A.
Hola chicos o aqui de nuevo con ganas de aprender y sacar provecho si se puede de sus conocimientos ... He instalado mi server postfix con apache y demas cosas ... pero a la hora de hacer un ps -aux me sale mas o menos esto lo de abajo.
Mi pregunta es ...
Es normal que me salga varios wwwrun 4802 0.0 1.7 16932 8620 ? S 21:19 0:00 /usr/sbin/httpd2-prefork -f /etc/apache2/httpd.conf O estoy haciendo algo mal .. de pronto solo instale via yast el apache y lo levante .. sin configurar nada .. asi de simple pero me late que esta un poco mal q me salga varias llamadas a lo q mencione arriba ...
ssiii. es normal.. se llevanta varios apache por un tema de rendimento .. creo que por defecto son 10 los threads que se llevanta, pero puedes aumentar/disminuir este valor en el achivo de configuracion del apache de acuerdo a vuestras necesidades. salu2. -- -- Victor Hugo dos Santos Linux Counter #224399
participants (4)
-
Carlos E. R.
-
Dayana A.
-
Josep M. Queralt
-
Victor Hugo dos Santos