Всем привет!
кто подскажет - второй раз такая ерунда.
Linux inet 2.2.14-6.1.1
пишу ps -e - а он до ужаса краток.
inet:/ #ps -e
  PID   TTY   STAT  TIME COMMAND
  728   1     S    0:00 /sbin/mingetty
  729   2     S    0:00 /sbin/mingetty
  730   3     S    0:00 /sbin/mingetty
  731   4     S    0:00 /sbin/mingetty
  732   5     S    0:00 /sbin/mingetty
  733   6     S    0:00 /sbin/mingetty
  856  ?      S    0:00 su - LESSOPEN=
  857  ?      S    0:00 -bash TERM=ans
  883  ?      S    0:00 lpsched xx/td
  901  ?      S    0:00 sh ./RunCache
1106  ?      R    0:00 ps -e LESSOPEN
(справа обрезано)
__причем я знаю что процессов МНОГО на самом деле__  
другие ключи   ps НЕ ПОМОГАЮТ!!!
Само собой начинает происходить. Пробовал переставить ps пакет. Первый раз помогло. но все ж интересно - а вдруг хакнули ???
ПЛИЗ! Киньте идейку что смотреть!

• RE: ps -e  необыкновенно краток,BartSimpson, 10:38 , 25-Дек-01
  • RE: ps -e  необыкновенно краток,mdorofeev, 11:06 , 25-Дек-01
    • RE: ps -e  необыкновенно краток,BartSimpson, 14:19 , 25-Дек-01
      • RE: ps -e  необыкновенно краток,mdorofeev, 15:50 , 25-Дек-01
        • RE: ps -e  необыкновенно краток,BartSimpson, 07:05 , 26-Дек-01

>Само собой начинает происходить. Пробовал переставить
>ps пакет. Первый раз помогло.
>но все ж интересно -
>а вдруг хакнули ???
>ПЛИЗ! Киньте идейку что смотреть!

А чо в /proc

>А чо в /proc
Dec 25 16:58 775
Dec 25 16:58 776
Dec 25 16:58 apm
Dec 25 16:58 bus
Dec 25 16:58 cmdline
Dec 25 16:58 cpuinfo
Dec 25 16:58 devices
Dec 25 16:58 dma
Dec 25 16:58 fb
Dec 25 16:58 filesystems
Dec 25 16:58 fs
Dec 25 16:58 ide
Dec 25 16:58 interrupts
Dec 25 16:58 ioports
Dec 25 16:58 kcore
Dec 25 15:52 kmsg
Dec 25 16:58 ksyms
Dec 25 16:58 loadavg
Dec 25 16:58 locks
Dec 25 16:58 mdstat
Dec 25 16:58 meminfo
Dec 25 16:58 misc
Dec 25 16:58 modules
Dec 25 16:58 mounts
Dec 25 16:58 mtrr
Dec 25 16:58 net
Dec 25 16:58 partitions
Dec 25 16:58 pci
Dec 25 16:58 rtc
Dec 25 16:58 scsi
Dec 25 16:58 self -> 1159
Dec 25 16:58 slabinfo
Dec 25 16:58 stat
Dec 25 16:58 swaps
Dec 25 16:58 sys
Dec 25 16:58 tty
Dec 25 16:58 uptime
Dec 25 16:58 version

в начале еще куча каталогов цифровые названия , а вч ем загвоздка -то?? ПЛЗ!

>>А чо в /proc
> в начале еще куча каталогов
>цифровые названия , а вч
>ем загвоздка -то?? ПЛЗ!

Я бы советовал всем начинающим написать маханький скрипт, который CRC считает у файлов, пишет его в какой нть файл, желательно на дискете (и скрипт тожа), потом проверяет его заново, сравнивает результаты, если различны, то пишет письмо rootу
Все это есть в книге Red Hat Linux, для сис. админов.
Ну а в остальном наверняка сам резберешся.....

>Я бы советовал всем начинающим написать
>маханький скрипт, который CRC считает
>у файлов, пишет его в
>какой нть файл, желательно на
>дискете (и скрипт тожа), потом
>проверяет его заново, сравнивает результаты,
>если различны, то пишет письмо
>rootу
>Все это есть в книге Red
>Hat Linux, для сис. админов.
>
>Ну а в остальном наверняка сам
>резберешся.....

Э... ккуда занесло. Не ваша правда батенька...
правда, я такого тоже не ждал
http://p.ulh.as/xploitsdb/Linux/857.html
бага это....
минут двадцать назад нашел. Спасибо не надо :))

>> но все ж интересно - а вдруг хакнули ???

Свежее дыхание облегчает понимание:

"Файловая система proc.

Одно из наиболее интересных свойств Linux, присущее и другим
современным реализациям UNIX, таким как Solaris, - файловая система proc."
.......
--------------------------------------
Томас Шенк, Дерес Барбер, Элион Тернер
Red Hat Linux
для сис админов.

Если хочеш, скрипт тажа напишу....