centosについて

質問

centos6.7でサーバーを構築しています。
topコマンドを実施すると、よくわからない文字列のプロセスが表示されます。
以下の例では「hkoucuq」「ytrhfllfla」など上のほうのプロセスです。
-------------------------------------------
Tasks: 127 total, 1 running, 126 sleeping, 0 stopped, 0 zombie
Cpu0 : 0.7%us, 4.7%sy, 0.0%ni, 94.6%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Cpu1 : 1.0%us, 3.3%sy, 0.0%ni, 94.7%id, 1.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 3811232k total, 319640k used, 3491592k free, 92968k buffers
Swap: 3948540k total, 0k used, 3948540k free, 64888k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
1603 root 20 0 22852 972 212 S 1.0 0.0 0:13.27 hkoucuq
1611 root 20 0 31516 276 180 S 0.7 0.0 0:05.61 ytrhfllfla
18795 root 20 0 15032 1248 928 R 0.7 0.0 0:00.49 top
19308 root 20 0 1344 884 160 S 0.7 0.0 0:00.02 ouiwls
19311 root 20 0 1344 888 160 S 0.3 0.0 0:00.01 ucvskvjbj
19314 root 20 0 1344 884 160 S 0.3 0.0 0:00.01 twhfutrkr
19317 root 20 0 1344 884 160 S 0.3 0.0 0:00.01 rwltkgdj
19320 root 20 0 1344 888 160 S 0.3 0.0 0:00.01 wfoaai
1 root 20 0 19356 1532 1228 S 0.0 0.0 0:02.76 init
2 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kthreadd
3 root RT 0 0 0 0 S 0.0 0.0 0:00.07 migration/0
-------------------------------------------
「ytrhfllfla」で検索してみると以下の結果がでます。
-------------------------------------------
/etc/rc.d/init.d/ytrhfllfla
/usr/bin/ytrhfllfla
-------------------------------------------
ちなみに「/etc/rc.d/init.d/ytrhfllfla」の内容は以下のようなものです。
-------------------------------------------
#!/bin/sh
# chkconfig: 12345 90 90
# description: ytrhfllfla
### BEGIN INIT INFO
# Provides: ytrhfllfla
# Required-Start:
# Required-Stop:
# Default-Start: 1 2 3 4 5
# Default-Stop:
# Short-Description: ytrhfllfla
### END INIT INFO
case $1 in
start)
/usr/bin/ytrhfllfla
;;
stop)
;;
*)
/usr/bin/ytrhfllfla
;;
esac
-------------------------------------------
再起動したり、プロセスを終了させても、今度は違う文字列のプロセスが出現します。
これが何なのか、不要であれば削除できないのか教えていただけないでしょうか。
よろしくお願い致します。

回答No.1

h271015 · ベストアンサー

> これが何なのか、不要であれば削除できないのか教えていただけないでしょうか。

聞いたことがないプロセスですね。
ひとまず、RPMでインストールされているなら以下のような形でパッケージ名が特定できるはずですので、それをアンインストールしたほうが良いように思います。

# rpm -qf /usr/bin/ytrhfllfla
# rpm -qf /etc/rc.d/init.d/ytrhfllfla

ただ、ちょっとどういう環境にあるサーバなのか分かりませんが、もし何かしらでも外部インターネットと接続できる状態にあるならば、もしかしたら外部から不正にファイルやプログラムが設置されて動作している、といった可能性も考えられます。
(記載されているプロセスの挙動やファイル名が一般的ではないように思います。)
その場合、一応各種ログやサーバへのログイン履歴、外部とのネットワーク接続状況など調査されたほうが良いかも知れません。

お礼

ありがとうございます。
# rpm -qf /usr/bin/ytrhfllfla
# rpm -qf /etc/rc.d/init.d/ytrhfllfla
を実行すると
ファイル /usr/bin/ytrhfllfla はどのパッケージにも属していません。
ファイル /etc/rc.d/init.d/ytrhfllfla はどのパッケージにも属していません。
と表示されます。
Webサーバーとして試験運用していましたが、今回のように挙動がおかしいため、今は外部に接続していません。
ログにも不審な点は見受けられませんでした。
さらに調査はしてみたいと思います。ありがとうございます。

回答No.2

YkazubonY

centos6を再インストールする事をお勧めします。
rootのパスワード等の変更もお勧めします。
設定手順書の確認等、色々と準備されて、再インストールする事をお勧めします。

お礼

たしかに再インストールしたほうがよいかもしれません。
ありがとうございます。