Что делают sapd, skysapd, sksapd и ksapd?
Кто-нибудь знает, что делают sapd, skysapd, sksapd, ksapd? Это вирусы? Я попробовал клаву, он не распознал их как вирусы.
Я также понял, что мой /etc/rc.local имеет несколько копий этого:
nohup /etc/cupsdd > /dev/null 2>&1&
cd /etc;./ksapd
cd /etc;./kysapd
cd /etc;./atdd
3 ответа
Это бэкдор / DDoS-троян. Проверьте ваши /etc/crontab и /etc/cron.* файлы на наличие нескольких cronjobs, которые загружают и исполняют эти файлы. (см. https://isc.sans.edu/forums/diary//17282 )
sapd является законным процессом для запуска в Linux. Тем не менее, другие находятся под следствием согласно SANS , а также опытного пользователя , поэтому я бы сделал резервную копию всех ваших данных СЕЙЧАС.
На самом деле SAPD - это ПРОСТОЙ ДЕМОН БЕЗОПАСНОСТИ E-MAIL
Протокол, используемый для отправки электронной почты, SMTP, имеет серьезный недостаток, то есть тот факт, что он не требует паролей , Из-за этого почтовый сервер уязвим для всех видов злоупотреблений через Интернет, таких как рассылка спама и отправка электронной почты с поддельным адресом отправителя.
SAPD - это демон, предназначенный для защиты сервера Sendmail от таких злоупотреблений, требующий от пользователя получения (чтения) его электронных писем, прежде чем он сможет начать отправку. Поскольку для получения электронной почты требуются имя пользователя и пароль, у нас есть хороший метод аутентификации, который предотвращает неправильное использование протокола SMTP.
Этот вид аутентификации называется SMTP-After-POP3, поскольку он позволяет отправлять электронную почту (SMTP) только после получения электронной почты (POP3). Отсюда и название SAPD, что означает «SMTP After POP3 Daemon».
Для получения дополнительной информации: Документация
-
1Я - также та же проблема, но
Package 'gnome-screensaver' is not installed, so not removed. Как я разрешаю это? – Madan Bhandari 31 December 2018 в 12:40