Re: unbekannter Prozess
Hallo Klaus,
ich wollte dich ermuntern, der Sache auf den Grund zu gehen und hatte dir die
üblichen Befehle genannt.
Wenn dauerhaft ein Prozess läuft, der viel RAM beansprucht und ständig auf die
Platte zugreift, würde ich das auch wissen wollen. ps hätte den in den
letzten Zeilen der Ausgabe anzeigen sollen. apt-file hätte dir sagen sollen,
wo die Programmdatei rkit (mit vorengestelltem Schrägstrich) herkommt. free
zeigt dir, ob es vielleicht auch nur cache Speicher ist, der belegt ist.
Die Antworten habe ich allerdings nicht.
Gruß
Christian
Du schriebst am 06. Jan um 17:53 Uhr:
> On vendredi 6 janvier 2017 14:36:25 CET Christian Knoke wrote:
> > Klaus Becker schrieb am 06. Jan um 13:34 Uhr:
> > > unter Sid, das ich von meiner alten FP auf eine neue kopiert habe, läuft
> > > offensichtlich ein Prozess, der u. A. viel Speicherkapazität frisst:
> > >
> > > von 8 GB Ram ist ca 1 GB ständig belegt, man hört den Rechner dauernd in
> > > Schüben arbeiten (auch wenn ich nichts darauf mache), und eine rote Diode
> > > blinkt ständig.
>
> Hallo Christian,
>
> > cache writeback der Festplatte?
>
> permanent? Oder weil ich die FP zum 1. Mal benutze?
>
> Auf jeden Fall kann man das abstellen, denn unter Knoppix sieht es anders aus.
>
> >
> > > Bei mir laufen ständig:
> > >
> > > - Firefox
> > >
> > > Sie verbrauchen aber keineswegs so viel Ram, ich habe mit "pas aux"
> > > nachgeschaut.
> >
> > ps -A aux --sort=rss
> >
> > Nicht VSZ sondern RSZ schauen
>
> RSZ sehe ich nicht, du meinst sicher RSS.
>
> Ich sehe da nichts verdächtiges, kann aber das Wesentliche mal hier durchgeben
> (ist ziemlich lang).
>
>
> >
> > > Ich habe mal geschaut, wieviel Ram Knoppix im Ruhezustand belegt, ça 170
> > > MB, selbst mit Firefox und Libreoffice nur rund 500 MB.
> >
> > free
> >
> > du -c -s /tmp
>
> # du -c -s /tmp
> 152 /tmp
> 152 total
>
>
> >
> > > Aufgefallen ist mir der Prozess rkit, der aber nur wenig Ram braucht. Aber
> > > das hört sich nach rootkit an oder?
> >
> > apt-file update && apt-file -l search '/rkit'
>
> Hab' ich gemacht, ergibt nichts. Ich verstehe den Befehl auch nichts ganz, d.
> h. das Ende.
--
Christian Knoke * * * http://cknoke.de
* * * * * * * * * Ceterum censeo Microsoft esse dividendum.
Reply to: