2009/3/18 Pablo Vargas <pvr.mza (at) gmail (dot) com [email concealed]>:
> 2009/3/11 kazabe <kazabe (at) gmail (dot) com [email concealed]>:
>> www-data   20580   00   00   815    355   ?   S    07:16    6:01    ./s
>> 86.23.114.12  80
>
>
> Para poder obtener mas información sobre el proceso puedes usar el
> comando "lsof" pasándole de parámetro el ID de proceso. En este caso:
>
> lsof -p 20580
>
> Ahi vas a poder ver que archivos (archivos y librerias) estan abiertos
> y con suerte hasta el directorio de trabajo del script "./s"

En caso que tu mismo vayas a hacer el análisis del incidente otro
programa útil es strace que permite monitorear las llamadas al sistema
usadas por el programa y todas las señales que recibe, se usaría así
strace -p 20580 y puedes leer mas sobre el en
http://en.wikipedia.org/wiki/Strace

> saludos
> Pablo Vargas
>

--
¿ Ya probaste linux ?
http://www.obtengalinux.org/

[ reply ]