eggdrops laufen, aber aber keine prozesse zu sehn

Hier findest du jede Art von Hilfestellung zum Thema Installation, Konfiguration und Betrieb von Eggdrop-Bots
Antworten
BoEhSeR-OnKeL
IRC-Addict
Beiträge:74
Registriert:27. Mär 2005, 17:19
Wohnort:Oberhausen (NRW)
Kontaktdaten:
eggdrops laufen, aber aber keine prozesse zu sehn

Beitrag von BoEhSeR-OnKeL » 31. Jul 2006, 22:30

erstmal hallo zusammen :)

also habe nen kleines problem mit mein Linux? oder doch eggdrops? *schulterzucks*
undzwar ich starte meine eggdrops

Code: Alles auswählen

./eggdrop -m eggy1.conf
./eggdrop eggy2.conf
./eggdrop eggy3.conf
./eggdrop eggy4.conf
doch wen ich dann "ps axu" eingebe wird keiner von den 4 eggdrop prozessen angezeigt *dummgucks*

das dies nicht normal ist, ist mir schon klar da sie ja vorher angezeigt wurden. ok, habe ich mir einfach mal gedacht mach nen root restart, dieser hat auch wunderbar geklapt. doch geändert hats an der ganze sache nichts :(
jemand ne erklärung dafür?
Wer keine angst vorm Teufel hat, Braucht auch keinen Gott.

Hendrik
Chef
Beiträge:2076
Registriert:2. Sep 2003, 16:43
Wohnort:Berlin
Kontaktdaten:

Beitrag von Hendrik » 1. Aug 2006, 01:43

Hi,

nachdem du die Befehle eingegeben hast sollte ne Message kommen ob alles glattgelaufen ist. Wenn nicht, dann steht da auch meist der Grund, außerdem gibts noch Log-files, was sagen die denn?

-Hendrik-
Einmal lesen, für immer glücklich: Hinweise zum Forum
--
Programming is similar to sex. If you make a mistake, you have to support it for the rest of your life.

BoEhSeR-OnKeL
IRC-Addict
Beiträge:74
Registriert:27. Mär 2005, 17:19
Wohnort:Oberhausen (NRW)
Kontaktdaten:

Beitrag von BoEhSeR-OnKeL » 1. Aug 2006, 02:17

oh ich seh grade das ich vergessen habe was zu erwähnen sry

also die eggdrops laufen ohne probs, sind auch im Qnet connectet und tuhen ihre arbeit. nur es werden die prozesse net angezeigt und das verwirrt mich ein bischen. da ich mir sicher bin das er sie sonst immer angezeigt hat :/

Code: Alles auswählen

eggdrop@R22053:/home/eggdrop/eggdrop$ ./eggdrop Beethoven.conf

Eggdrop v1.6.17 (C) 1997 Robey Pointer (C) 2004 Eggheads
[02:05] --- Loading eggdrop v1.6.17 (Tue Aug  1 2006)
[02:05] Listening at telnet port 40950 (all).
[02:05] Module loaded: dns             
[02:05] Module loaded: channels        
[02:05] Module loaded: server          
[02:05] Module loaded: ctcp            
[02:05] Module loaded: irc             
[02:05] Module loaded: transfer         (with lang support)
[02:05] Module loaded: share           
[02:05] Module loaded: filesys          (with lang support)
[02:05] Module loaded: notes            (with lang support)
[02:05] Module loaded: console          (with lang support)
[02:05] Module loaded: blowfish        
[02:05] Module loaded: assoc            (with lang support)
[02:05] Userinfo TCL v1.07 loaded (URL BF GF IRL EMAIL DOB PHONE ICQ).
[02:05] use '.help userinfo' for commands.
[02:05] Booting quiz, checking for files and requirements..
[02:05] Statslevel detected as one, stats on local machine, transfering...
[02:05] Quiz update (local space): Stats refreshed...
[02:05] Reading question file... 1630 questions loaded.
[02:05] Contact: You can't!
[02:05] Date of release: 16.09.2005
[02:05] Loaded quiz.tcl (c) RoadRunneR V5.2
[02:05] pisg.tcl 0.15 loaded
[02:05] join-part
[02:05]  11,1###bello.tcl : Version v3.2 by Matfo  bello-tcl@matfo.de is now loaded...
[02:05]  11,1###bello.tcl : Befehle unter !help oder !bello, Version unter ?bello
[02:05]  11,1###bello.tcl : version v3.2 by Matfo is now loaded...
[02:05] google.tcl Version 1.0.0.0 by StorM (#micha on QuakeNet)
[02:05] Tag scan Script version 1.1 scripted by Laurids 'GeeX' W. (#GeeX at Quakenet)
[02:05] Wetter.tcl v0.12.1 geladen!
[02:05] WM06 Live Ticker 0.8 Build 2006 wird geladen...
[02:05] gseen.mod v1.1.1 dev3 loaded.
[02:05] Module loaded: gseen           
[02:05] Loading language "de" from language/gseen.de.lang...
[02:05] Userfile loaded, unpacking...
[02:05] === Beethoven: 13 channels, 1 users.
Launched into the background  (pid: 1576)

eggdrop@R22053:/home/eggdrop/eggdrop$ ps axu
USER       PID %CPU %MEM   VSZ  RSS TTY      STAT START   TIME COMMAND
*
eggdrop   1572  0.0  0.0 15220 1396 ?        S    02:04   0:00 sshd: eggdrop@pts/1
eggdrop   1573  0.0  0.0  2616 1388 pts/1    S    02:04   0:00 -sh
eggdrop   1605  0.0  0.0  2936  836 pts/1    R    02:13   0:00 ps axu
eggdrop@R22053:/home/eggdrop/eggdrop$ 
Wer keine angst vorm Teufel hat, Braucht auch keinen Gott.

Hendrik
Chef
Beiträge:2076
Registriert:2. Sep 2003, 16:43
Wohnort:Berlin
Kontaktdaten:

Beitrag von Hendrik » 1. Aug 2006, 03:10

Liefert

Code: Alles auswählen

ps aux | grep eggdrop
irgendwas brauchbares?

-Hendrik-
Einmal lesen, für immer glücklich: Hinweise zum Forum
--
Programming is similar to sex. If you make a mistake, you have to support it for the rest of your life.

BoEhSeR-OnKeL
IRC-Addict
Beiträge:74
Registriert:27. Mär 2005, 17:19
Wohnort:Oberhausen (NRW)
Kontaktdaten:

Beitrag von BoEhSeR-OnKeL » 1. Aug 2006, 03:30

hm leider nicht :/

Code: Alles auswählen

eggdrop@R22053:~$ ps aux | grep eggdrop
root      2117  0.0  0.0 15220 1884 ?        S    03:28   0:00 sshd: eggdrop [pr
eggdrop   2120  0.0  0.0 15220 1396 ?        S    03:28   0:00 sshd: eggdrop@pts
eggdrop   2121  0.0  0.0  2612 1380 pts/1    S    03:28   0:00 -sh
eggdrop   2122  0.0  0.0  2936  836 pts/1    R    03:28   0:00 ps aux
eggdrop   2123  0.0  0.0  1632  480 pts/1    R    03:28   0:00 grep eggdrop
eggdrop@R22053:~$ 
Wer keine angst vorm Teufel hat, Braucht auch keinen Gott.

Hendrik
Chef
Beiträge:2076
Registriert:2. Sep 2003, 16:43
Wohnort:Berlin
Kontaktdaten:

Beitrag von Hendrik » 1. Aug 2006, 14:23

hi,

hmm.. ich geb zu, ich hab keine Ahnung warum die nich angezeigt werden. ;)

-Hendrik-
Einmal lesen, für immer glücklich: Hinweise zum Forum
--
Programming is similar to sex. If you make a mistake, you have to support it for the rest of your life.

BoEhSeR-OnKeL
IRC-Addict
Beiträge:74
Registriert:27. Mär 2005, 17:19
Wohnort:Oberhausen (NRW)
Kontaktdaten:

Beitrag von BoEhSeR-OnKeL » 1. Aug 2006, 14:56

kann es an irgendwelchen user-rechten liegen??
weil mich macht es nervös :D nicht das da irgendwas gehaxx0rt wurde oder so
Wer keine angst vorm Teufel hat, Braucht auch keinen Gott.

Hendrik
Chef
Beiträge:2076
Registriert:2. Sep 2003, 16:43
Wohnort:Berlin
Kontaktdaten:

Beitrag von Hendrik » 1. Aug 2006, 17:56

Hi,

also ich kenne dieses Phänomen nicht. Wenn die Bots wirklich laufen, wirklich im IRC sind - dann aber nicht angezeigt werden.. tjo ähm, dann kann ich nichts darüber sagen, ob da alles im reinen ist oder eher nicht... Fakt ist: Prozesse die laufen, müssen von "ps aux" angezeigt werden:

Code: Alles auswählen

To see every process on the system using BSD syntax:
   ps ax
   ps axu
Wenn das nicht der fall ist, könnte man sich in der Tat mal Gedanken machen.

-Hendrik-
Einmal lesen, für immer glücklich: Hinweise zum Forum
--
Programming is similar to sex. If you make a mistake, you have to support it for the rest of your life.

BoEhSeR-OnKeL
IRC-Addict
Beiträge:74
Registriert:27. Mär 2005, 17:19
Wohnort:Oberhausen (NRW)
Kontaktdaten:

Beitrag von BoEhSeR-OnKeL » 2. Aug 2006, 01:20

habe einfach mal ein neuen user angelegt, leider ohne erfolg.
genau das gleiche, kein prozess *kopfkratz*
langsam macht mir das sorgen :*(
Wer keine angst vorm Teufel hat, Braucht auch keinen Gott.

Hendrik
Chef
Beiträge:2076
Registriert:2. Sep 2003, 16:43
Wohnort:Berlin
Kontaktdaten:

Beitrag von Hendrik » 2. Aug 2006, 02:09

Tja, was meinste? Rootkit? Vielleicht hat jemand dein "ps" durch eine infizierte variante ausgetauscht? Das wäre allerdings wirklich übel, dein server wär dann reif für ne neuinstallation.

-Hendrik-
Einmal lesen, für immer glücklich: Hinweise zum Forum
--
Programming is similar to sex. If you make a mistake, you have to support it for the rest of your life.

BoEhSeR-OnKeL
IRC-Addict
Beiträge:74
Registriert:27. Mär 2005, 17:19
Wohnort:Oberhausen (NRW)
Kontaktdaten:

Beitrag von BoEhSeR-OnKeL » 2. Aug 2006, 03:15

habe da nicht so die ahnung von rootkit's :/
andere prozesse wie die von mein gameservern, TS2 und ventrilo werden angeziegt, würden die dan nicht auch in mitleidenschaft gezogen werden?
Wer keine angst vorm Teufel hat, Braucht auch keinen Gott.

Hendrik
Chef
Beiträge:2076
Registriert:2. Sep 2003, 16:43
Wohnort:Berlin
Kontaktdaten:

Beitrag von Hendrik » 2. Aug 2006, 03:47

Keine Ahnung. Wenn ein verändertes "ps" so umgebaut wurde, dass es alle eggdrop-Prozesse versteckt (um Botnetze aufzubauen oder so), dann ist die Frage nach "würden dann nicht andere Prozesse auch..." völlig hinfällig... Wir wissen ha nicht was los ist.

-Hendrik-
Einmal lesen, für immer glücklich: Hinweise zum Forum
--
Programming is similar to sex. If you make a mistake, you have to support it for the rest of your life.

Antworten