Rocketchat-Server Proces работает на моем сервере Ubuntu 20.04 ?? (Никогда не установленные)
узел /snap/rocketchat-server/1455/main.jserver/1455/main.js, работает на моем сервере Ubuntu, когда я выдаю команду HTOP, я никогда не установил ее, не знал, что Это было и никогда не пользуюсь этим.
Это использует 7% от моей памяти.
Редактировать: я также вижу NextCloud и Sabnzbd в списке
Я хочу удалить его, но как?
Скриншот HTOP, показывающий рабочий процесс (ES):
2 ответа
AllRight Guys,
Так что спасибо за все ответы, но как-то я думаю, что я случайно установил эти защелки на установке! Поскольку сервер довольно свежий, практически ничто не бегало на нем в сторону для местного / GitHub WebDev Environments. Проверьте картинку, это может быть просто я получил его с установкой.
GRTZ MEX
Кто-то установил Rocketchat-Server в вашей системе через Snaps. Вероятно, то же самое с другими, а это означает, что если вы этого не сделали другой Sysadmin вашей коробки (и если на вашей машине нет других администраторов, то вы можете предположить, что система скомпирована)
Можно очистить их с помощью Sudo Snap Удалить Rockethet-Server NextCloud Sabnzbd
Я бы сказал, что вы начнете тяжелый аудит вашей системы и предположим, что это было скомпрометировано. Получите любые данные, которые вы хотите выйти из системы (так что вы можете восстановить ее позже), то NUKE System и переустановите чисто и укрепить сервер, прежде чем восстановить данные.
Начните с этих шагов упрочнения:
- не Разрешить PasswordAuthicatication на SSH-портах
- Настройка брандмауэра для блокировки доступа к порту снаружи
- Используйте только аутентификацию ключа SSH для SSH в вашу систему.
- Настройка
Fail2ban - Не дает пользователей
Разрешения, если в системе есть несколько пользователей.