Jak mogę zamknąć proces root „nieznany TCP”, który pojawia się w nethogach?
Wydaje mi się, że moje pudełko zostało włożone i za pomocą nethogów widzę proces root „nieznanego TCP”. Czy ktoś może mi powiedzieć, czy jest to oczekiwany proces, do czego może on służyć i czy / jak mogę go zamknąć.
Zmieniłem hasło użytkownika, aby spróbować zatrzymać tę osobę, ale nie jestem jeszcze pewien, czy to wystarczy.
AKTUALIZACJA
Teraz też to widzę ... tak pwned?
sudo netstat -ntulplubsudo lsof -i -n -POdpowiedzi:
Pakiet „Nethogs” zawsze pokaże fałszywy proces o nazwie „nieznany TCP”, który odpowiada wszystkim, czego nie może zidentyfikować. Zauważ, że nie ma identyfikatora procesu, a ilość danych wyświetlana jest jako 0, co oznacza, że nie ma nieznanego ruchu.
Oto wiersz z kodu źródłowego Nethogsa, w którym ten wiersz jest inicjowany:
( Pobieranie kodu źródłowego , zajrzyj do procesu.cpp)
Na stronie nethogs sourceforge znajduje się także raport o błędzie wyjaśniający, że to normalne: http://sourceforge.net/p/nethogs/bugs/17/
Pokazany proces „usługi zdalnego logowania” jest własnością użytkownika lightdm, który jest twoim ekranem logowania, i nie wysłał ani nie otrzymał żadnych danych. Nie jestem pewien, czy normalnie działa domyślnie, ale wydaje się, że nie robi nic z siecią na opublikowanym zrzucie ekranu, więc powinno być również bezpieczne.
http://packages.ubuntu.com/saucy/remote-login-service
Tak więc, w oparciu o to, co opublikowałeś, wydaje się, że nic nie jest niezwykłe i (chyba że znajdziesz inne dowody problemów) Twój komputer jest najprawdopodobniej bezpieczny. Jeśli naprawdę się martwisz, możesz dla pewności zrobić nową instalację.
źródło