Re: unbekannter Prozess
On vendredi 6 janvier 2017 14:36:25 CET Christian Knoke wrote:
> Klaus Becker schrieb am 06. Jan um 13:34 Uhr:
> > unter Sid, das ich von meiner alten FP auf eine neue kopiert habe, läuft
> > offensichtlich ein Prozess, der u. A. viel Speicherkapazität frisst:
> >
> > von 8 GB Ram ist ca 1 GB ständig belegt, man hört den Rechner dauernd in
> > Schüben arbeiten (auch wenn ich nichts darauf mache), und eine rote Diode
> > blinkt ständig.
Hallo Christian,
> cache writeback der Festplatte?
permanent? Oder weil ich die FP zum 1. Mal benutze?
Auf jeden Fall kann man das abstellen, denn unter Knoppix sieht es anders aus.
>
> > Bei mir laufen ständig:
> >
> > - Firefox
> >
> > Sie verbrauchen aber keineswegs so viel Ram, ich habe mit "pas aux"
> > nachgeschaut.
>
> ps -A aux --sort=rss
>
> Nicht VSZ sondern RSZ schauen
RSZ sehe ich nicht, du meinst sicher RSS.
Ich sehe da nichts verdächtiges, kann aber das Wesentliche mal hier durchgeben
(ist ziemlich lang).
>
> > Ich habe mal geschaut, wieviel Ram Knoppix im Ruhezustand belegt, ça 170
> > MB, selbst mit Firefox und Libreoffice nur rund 500 MB.
>
> free
>
> du -c -s /tmp
# du -c -s /tmp
152 /tmp
152 total
>
> > Aufgefallen ist mir der Prozess rkit, der aber nur wenig Ram braucht. Aber
> > das hört sich nach rootkit an oder?
>
> apt-file update && apt-file -l search '/rkit'
Hab' ich gemacht, ergibt nichts. Ich verstehe den Befehl auch nichts ganz, d.
h. das Ende.
Klaus
> Gruß
> Christian
Reply to: