我的PS 和W 查看内容都不全了！请高手指点！在线等！

RAULNAN

您好1
问题1：我的服务器当前运行PS AUX就只能看到进程号在1000以下的系统进程。我后有的应用进程都看不到了。并且在/proc目录里也只能看到1000以下的目录。但是用

ls */*/*的话可以看到1000以后的目录。并且 cd 那些看不到的目录可以进去。

问题2：我运行W的话看不到任何人在机器上。但是有WHO就可以看到。

请问各位这是什么问题？有没有人遇到过这种情况？

谢谢。真的很急在线等 。请大家多多回帖。谢谢了。


RAULNAN

RAULNAN

没人理我！顶一下！

qzhou9887

如果你用w看不到，而who能看到，你最好到那台机子去拷个w命令过来，看一下，如果正常，很可能你的机子被人入侵，你可到网上去找个chkrootkit的工具来，很厉害的，包治百病。

RAULNAN

我用了chkrootkit没有任何的异常。并且那个W的RPM我也重装过了。W还是看不到自已。


还有一个新的信息。那个机器在我CHKCONFIG关掉了一些常规的服备之后起动后，直接用SUMMD5算APACHE和SAMBA的起动程序，发现MD5的值和以前不一样了，但是运行PS和W是正常的，W可以看到自已。在我重起APACHE或SAMBA其中一个这样的系统常规服务后，SUMMD5的结果又正常了。这个时候W，或PS又不正常了。